🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
على مدار العقد الماضي، أثرت التجارة الإلكترونية بشكل مطرد على أنماط وسلوكيات التسوق لدى المستهلكين. وقد أدى وباء COVID-19 إلى تسريع هذا الانتقال ودفع حتى أكثر المتسوقين ولاءً خارج الإنترنت إلى الاعتماد على المتاجر والمدفوعات عبر الإنترنت. هذه الزيادة في حركة المرور إلى منصات التجارة الإلكترونية جعلتها أهدافًا جذابة للجهات الفاعلة في مجال التهديد والمخادعين.خلال أول 15 يومًا من عام 2021، كلاود سيكمنصة مراقبة المخاطر الرقمية الرائدة الجيل السادس عشر حدد حوالي 50 تهديدًا لمواقع التجارة الإلكترونية في جميع أنحاء العالم. لقد لاحظنا قيام الجهات الفاعلة في مجال التهديد بإغراق المنتديات السرية والقرصنة بمخالب البيانات ووصول المسؤولين ونقاط ضعف حقن SQL إلى المتاجر عبر الإنترنت في جميع أنحاء العالم. وما يبرز هو أن العديد من هذه المنصات مبنية على Magento. من بين 50 تهديدًا لمواقع التجارة الإلكترونية، يؤثر 20٪ منها على المتاجر التي تعمل على Magento. 
إحصائيات استخدام ماجنتو من Builtwith
من المحتمل أن تستغل الجهات الفاعلة في مجال التهديد أيام الصفر ونقاط الضعف التي تم الكشف عنها علنًا في Magento، للوصول إلى متاجر التجارة الإلكترونية. اعتمدت الحملات السابقة بشكل كبير على «shoplift bug CVE-2015-1397" لتهديد المتاجر.
ما هو ماجنتو؟
تتطلب أعمال التجارة الإلكترونية، مثل أي عمل آخر، مكونات تواجه العملاء أو مكونات الواجهة الأمامية والمكونات الخلفية لأداء وظائف مثل المحاسبة وإدارة المخزون وخدمة العملاء وما إلى ذلك، وبدلاً من إنشاء كل من هذه المكونات وعمليات الدمج من البداية، تعتمد الشركات على منصات مثل Magento و Shopify و PrestaShop وغيرها. Magento، التي استحوذت عليها Adobe في عام 2018، هي عبارة عن منصة تجارة إلكترونية مفتوحة المصدر تعتمد على PHP. إنه يوفر للشركات عبر الإنترنت نظامًا مرنًا لعربة التسوق ويسمح لها ببناء متجرها وتخصيصه إلى جانب ميزات إضافية مثل تحسين محرك البحث والتسويق وإدارة المحتوى. منذ إطلاقها في عام 2007، برزت Magento كمنصة مفضلة للتجارة الإلكترونية مع ما يقرب من 200,000 موقع مباشر يعمل عليها في جميع أنحاء العالم، وحوالي 500,000 موقع استخدمها تاريخيًا.إحصائيات استخدام ماجنتو من Builtwithالاستخدام حسب البلد
الاستخدام حسب فئة التجارة الإلكترونية
البلد
مثيلات ماجنتو
الهند2,692الأزياء5,047الولايات المتحدة82,477أحذية4,529المملكة المتحدة15,649الأثاث2,535كندا2,873ملابس2,399أستراليا5,674البقالة والمواد الغذائية2,049ألمانيا13,303مجوهرات1,802هولندا11,880الطب1,735ارتفاع الهجمات ضد متاجر Magento
لاحظت CloudSek زيادة ملحوظة في الجهات الفاعلة في مجال التهديد التي تحاول بيع الوصول على المستوى الإداري إلى متاجر Magento والمنتديات السرية وأسواق الويب المظلمة. كما هو موضح في الأمثلة أدناه، تحتوي المنشورات على بعض الميزات الشائعة:- تشير المنشورات فقط إلى المناطق وفئات التجارة الإلكترونية، ولكن ليس أسماء متاجر التجارة الإلكترونية التي يتم بيع الوصول إليها.
- يتراوح سعر كل متجر بين 500 دولار و 2000 دولار، حيث يتعين على المشترين تقديم عطاءات. تعتمد التكلفة عادةً على:
- المنطقة
- فئة التجارة الإلكترونية
- الإيرادات
- الطلبات في اليوم
- رتبة أليكسا
- يتراوح سعر كل متجر بين 500 دولار و 2000 دولار.
من المحتمل أن تستغل الجهات الفاعلة في مجال التهديد أيام الصفر ونقاط الضعف التي تم الكشف عنها علنًا في Magento، للوصول إلى متاجر التجارة الإلكترونية. اعتمدت الحملات السابقة بشكل كبير على «shoplift bug CVE-2015-1397" لتهديد المتاجر.
