آلودگی ۹۵۳ فروشگاه اینترنتی به کد مخرب جاوااسکریپت
یک کارزار طولانی‌مدت، ۹۵۳ فروشگاه اینترنتی را به کدهای مخرب جاوااسکریپت آلوده کرده است. مهاجمان هم روشی دارند که اسکنرهای امنیتی را دور می‌زند و کد را به بازدیدکنندگان واقعی نشان می‌دهد.
تهیه‌شده با کمک هوش مصنوعی از منابع ذکرشده · بازبینی و ویرایش: مهدی طالب لو · سیاست تحریریه
فهرست مطالب5 بخش
پژوهشگران امنیت سایبری یک کارزار طولانی‌مدت را شناسایی کرده‌اند که در جریان آن، ۹۵۳ فروشگاه اینترنتی به کدهای مخرب جاوااسکریپت آلوده شده‌اند. اهمیت ماجرا برای شما این است که مهاجمان تلاش می‌کنند این کدها را به بازدیدکنندگان واقعی فروشگاه‌ها ارائه کنند، درحالی‌که از شناسایی‌شدن به‌وسیله اسکنرهای امنیتی دور می‌مانند.
#نکات کلیدی
- در این کارزار، ۹۵۳ فروشگاه اینترنتی آلوده شده‌اند.
- بیشتر فروشگاه‌های آلوده از پلتفرم Magento استفاده می‌کنند.
- فعالیت این کارزار از ژوئیه ۲۰۲۵ ادامه داشته است.
- مهاجمان برای شناسایی و دور زدن اسکنرهای امنیتی از روشی ویژه استفاده می‌کنند.
- هدف، ارائه کد مخرب به بازدیدکنندگان واقعی فروشگاه‌هاست.
#کارزاری که فروشگاه‌های Magento را هدف گرفته است
بر اساس گزارش آلودگی فروشگاه‌های اینترنتی، بخش عمده وب‌سایت‌های گرفتار این کارزار از پلتفرم تجارت الکترونیک Magento استفاده می‌کنند. این پلتفرم برای راه‌اندازی و مدیریت فروشگاه‌های اینترنتی به کار می‌رود و در این ماجرا، بستر مشترک بیشتر فروشگاه‌های آلوده بوده است.
کارزار شناسایی‌شده از ژوئیه ۲۰۲۵ فعال بوده و به همین دلیل یک فعالیت کوتاه‌مدت یا مقطعی توصیف نمی‌شود. عدد ۹۵۳ نیز نشان می‌دهد آلودگی تنها به یک فروشگاه محدود نبوده و مجموعه قابل‌توجهی از وب‌سایت‌های فروشگاهی را درگیر کرده است.
#دور زدن اسکنرهای امنیتی چگونه ماجرا را مهم‌تر می‌کند؟
اسکنرهای امنیتی برای پیدا کردن نشانه‌های آلودگی و رفتارهای مخرب در وب‌سایت‌ها استفاده می‌شوند. در این کارزار، مهاجمان روشی را به کار گرفته‌اند که امکان شناسایی این اسکنرها و دور زدن آن‌ها را فراهم می‌کند.
در نتیجه، مهاجمان تلاش می‌کنند کد مخرب را به‌جای نمایش یکسان به همه مراجعه‌کنندگان، به بازدیدکنندگان واقعی فروشگاه ارائه دهند. همین شیوه می‌تواند تشخیص آلودگی در بررسی‌های خودکار را دشوارتر کند و اهمیت کنترل امنیتی فروشگاه‌های آنلاین را برای مدیران آن‌ها افزایش دهد.
#این خبر برای کاربران و مدیران فروشگاه‌ها چه معنایی دارد؟
نکته اصلی برای کاربران این است که آلودگی در سطح وب‌سایت فروشگاهی رخ داده و کد مخرب برای بازدیدکنندگان واقعی آن اجرا می‌شود. بااین‌حال، اطلاعات منتشرشده تنها بر وجود این کدها و شیوه دور زدن اسکنرها تمرکز دارد و جزئیات دیگری از عملکرد آن‌ها ارائه نمی‌کند.
برای مدیران فروشگاه‌های مبتنی بر Magento نیز این کارزار یادآور اهمیت بررسی دقیق سایت است؛ به‌خصوص وقتی یک اسکن خودکار به‌تنهایی نشانه‌ای از آلودگی پیدا نمی‌کند.
#جمع‌بندی
آلودگی ۹۵۳ فروشگاه اینترنتی و ادامه فعالیت این کارزار از ژوئیه ۲۰۲۵، موضوعی جدی برای امنیت تجارت الکترونیک است. بخش حساس ماجرا هم روشی است که مهاجمان با آن اسکنرهای امنیتی را دور می‌زنند و کد مخرب را به بازدیدکنندگان واقعی می‌رسانند.
مطالب مرتبط
برای ادامه مطالعه
این یادداشت‌ها بر اساس موضوع مشترک، هم‌پوشانی برچسب‌ها و تازگی انتشار انتخاب می‌شوند.
تازهآسیبپذیریهای Splunk Enterprise با امتیاز بحرانی ۹.۹ اصلاح شدند
Splunk چند آسیب‌پذیری جدی در Splunk Enterprise را اصلاح کرده که امتیاز دو موردشان به ۹.۹ می‌رسد. اگر از این نرم‌افزار استفاده می‌کنید، باید شاخه نصب‌شده را به نسخه اصلاح‌شده ارتقا دهید.
دانلود جعلی Claude در دامنه واقعی claude.ai بدافزار پخش می‌کند
هکرها با تبلیغات گوگل، کاربران Claude را به صفحه‌های دانلود جعلی در دامنه واقعی claude.ai می‌کشانند. ظاهر معتبر صفحه‌ها می‌تواند شما را به اجرای فرمانی آلوده روی مک یا ویندوز ترغیب کند.
Microsoft Teams؛ هشدار درباره جعل هویت پشتیبانی IT
مهاجمان در Microsoft Teams خودشان را جای نیروهای پشتیبانی IT جا می‌زنند تا اعتماد کاربران سازمانی را جلب کنند. هدف این پیام‌های ظاهراً معتبر، اجرای بدافزار و دسترسی غیرمجاز به شبکه است.
دیدگاهها
اولین نفری باش که دیدگاه می‌ذاره