Sipas kompanisë së sigurisë kibernetike Sansec, 953 dyqane online, kryesisht me Magento, janë infektuar me kod JavaScript që ngarkon kod tjetër keqdashës. Fushata vazhdon që nga korriku 2025 dhe sulmuesi ka përdorur pesë domene për shpërndarjen e këtij kodi.
Në tetor 2026, sulmuesi kaloi te deepveindrilling.com, i fshehur pas Cloudflare, që u përgjigjet vetëm kërkesave nga skriptet në shfletuesit e vizitorëve të dyqaneve të infektuara. Ky variant u gjet në 83 dyqane, përfshirë 60 që kishin pasur versione të mëparshme. Kodi profilizon vizitorët për t’ua dërguar përmbajtjen keqdashëse vetëm përdoruesve realë, duke shmangur hetimet e sigurisë.
Në mars, 471 dyqane Magento u infektuan përmes dobësisë PolyShell (CVE-2026-48356). Në mbi 100 dyqane u gjetën skedarë të ngarkuar përmes PolyShell ose SessionReaper (CVE-2025-54236). U prekën edhe instalime me përditësimet e sigurisë: në një dyqan me Magento 2.4.7-p10 ishin zbuluar më herët një llogari administratori e paautorizuar dhe një backdoor GSocket.
Sansec ende nuk e ka kapur kodin përfundimtar keqdashës. Versione të mëparshme ngarkonin skripte nga domene me tematikë kriptomonedhash, njëri prej të cilëve imitonte Ledger. Pronarëve u rekomandohet të kontrollojnë CMS-në, dobësitë, backdoor-et dhe llogaritë e administratorëve, të pastrojnë infektimet, të ndryshojnë fjalëkalimet dhe të instalojnë përditësimet më të fundit.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
