資安研究人員指出，全球約有 25 萬商家採用的 Magento開放原始碼電子商務內容管理系統 (CMS) 平台,日前傳出至少有上千個採用該平台架設的網站遭駭客使用暴力破解方式入侵，不僅竊取了信用卡資料，更在系統上安裝虛擬貨幣挖礦惡意程式。然而，駭客在這些攻擊當中並未用到任何漏洞。
[延伸閱讀：KimcilWare 勒索病毒攻擊 Magento 網站]
駭客使用常見、已知、或預設的帳號密碼來登入系統
此事件當中的 Magento 網站是遭駭客使用一些常見、已知、或預設的帳號密碼來登入系統。經驗老道的駭客會利用腳本來將其攻擊自動化 (也就是所謂的「字典式攻擊」)。駭客一旦入侵了網站，就會在其核心檔案 (也就是應用程式記憶體內容的時點快照) 當中注入惡意程式碼，進而存取處理付款/信用卡資料的網頁。他們會攔截並竊取網站伺服器所收到和處理的敏感資料。 繼續閱讀