Güvenlik araştırmacıları, Brezilyalı e-ticaret platformu Convertr'ı hedef alan bir siber saldırı kampanyasını ortaya çıkardı. Saldırganlar, alışveriş (Checkout) işlemi sırasında alışveriş yapanların ödeme kartı verilerini çalamak için ortak bir analiz betiğini manipüle etmeyi başardılar. Bu operasyon, hassas verilere erişmek için yazılım tedarik zincirlerini hedef alan "Web Skimming" (Web Kazıma) saldırılarının tipik bir modelini oluşturuyor.
Saldırının Detayları ve İstismar Edilen Açık
E-ticaret güvenliğinde uzmanlaşmış Sansec şirketine göre, kampanya 24 Ekim'de tespit edildi ve Temmuz 2024'ten beri aktif olan Brezilyalı bir çeteye atfedildi. Bu grup, Magento, OpenCart ve WooCommerce platformlarına güvenen e-ticaret sitelerine bulaşmaya odaklanıyor. Bu vakada saldırganlar, Convertr'ın kendi sunucularında barındırdığı, Google Analytics'in açık kaynaklı bir alternatifi olan Plausible aracına ait bir izleme dosyasını hedef aldı.
Saldırganların, Plausible Community Edition'ın eski sürümlerini etkileyen ve kimlik doğrulaması gerektirmeden uzaktan komut dosyası yürütülmesine izin veren CVE-2026-8467 güvenlik açığını istismar ettiği şüpheleniliyor. Sunucu ele geçirildikten sonra saldırganlar, Convertr platformunu kullanan tüm mağazaların ödeme sayfalarına otomatik olarak yüklenen meşru izleme betiğine kötü amaçlı kod enjekte ettiler.
Hırsızlık Yöntemlerinin Gelişimi ve Hedeflenen Veriler
Araştırmacılar, saldırganların kötü amaçlı kodu hızla geliştirdiğine dikkat çekti; ilk sürümler ödeme alanları için genel kalıplar kullanırken, 26 Ekim'de Convertr platformunun API alan adlarını özellikle hedefleyen daha hassas bir sürüm ortaya çıktı. Ele geçirilen veriler arasında ödeme kartı numaraları, son kullanma tarihleri, güvenlik kodları (CVV), kart sahiplerinin adları ve Brezilya vergi kimlik numarası (CPF) yer aldı.
Convertr, moda sektöründeki düzinelerce büyük markanın ödeme sistemlerini destekleyen ve 2 milyar Brezilya reali (yaklaşık 370 milyon dolar) değerinde satış yöneten Brezilya pazarında önemli bir oyuncudur.
Kullanıcılar ve Mağazalar İçin Pratikte Ne Değişiyor?
Sansec, Convertr'ın kötü amaçlı kodu kaldırdığını ve Plausible aracını güvenli bir sürüme yükselttiğini, ayrıca etkilenen mağazaları ve ödeme hizmeti sağlayıcılarını bilgilendirmeye başladığını doğruladı. Bununla birlikte araştırmacılar, tarayıcılardaki "önbellek" (Cache) nedeniyle kötü amaçlı betiğin temizleme işleminden sonra kullanıcılar için 24 saate kadar aktif kalabileceği konusunda uyardı.
Bu Haber Neden Önemli?
- Üçüncü Taraf Riskleri: Saldırı, basit bir analiz aracındaki bir açığın, tüm e-ticaret platformunun geniş çaplı bir finansal ihlaline nasıl yol açabileceğini gösteriyor.
- Güncellemelerin Önemi: Güncellenmemiş açık kaynaklı yazılımlardaki bir açığın istismar edilmesi, kendi barındırdığımız altyapı açıklarının sürekli izlenmesi gerekliliğini vurgulamaktadır.
- Güvenlik Önerileri: 24 Ekim'den bu yana platformla bağlantılı siteleri kullanan alışverişçilerin bankalarını derhal kontrol etmeleri tavsiye edilirken, dijital kazıma riskini azaltmak için tek bir işlemden sonra geçerliliğini yitiren sanal ödeme kartlarının (Virtual Cards) kullanılması tercih edilmektedir.