เว็บไซต์ Segway โดนแฮก ฝังโค้ดอันตราย ขโมยข้อมูลบัตรเครดิต

ปลายเดือนมกราคม 2565 ที่ผ่านมา ทีมเชี่ยวชาญด้านความปลอดภัยของบริษัท Malwarebytes ผู้พัฒนาโปรแกรมป้องกันไวรัส พบการโจมตีแพลตฟอร์มออนไลน์ของบริษัท Segway  ผู้ผลิตสกู๊ตเตอร์ไฟฟ้าชั้นนำ ที่ใช้ระบบ Magento และพบการละเมิดสิทธิ์โดยการแอบฝังโค้ด JavaScript ลงในเว็บไซต์ด้วย

ซึ่งโค้ดอันตรายที่ฝัง จะทำการรวบรวมข้อมูลการชำระเงินบัตรเครดิต ของผู้ใช้บริการแพลตฟอร์มออนไลน์ของ Segway จากนั้นจะส่งข้อมูลไปให้แฮกเกอร์ โดยทีมผู้เชี่ยวชาญฯ ยังกล่าวเพิ่มเติมอีกว่า การโจมตีนี้เริ่มตั้งแต่วันที่ 6 มกราคมที่ผ่านมาจนถึงปัจจุบันก็ยังมีการโจมตีอยู่และได้มีการแจ้งเตือนให้ทราบและเร่งแก้ไขแล้ว แต่ยังไม่มีการออกมาแสดงความคิดเห็นตอบกลับใด ๆ จากบริษัท Segway 

สำหรับผู้ใช้งานและชำระเงินด้วยบัตรเครดิตที่เคยทำการซื้อสินค้าจาก Segway ควรเร่งตรวจสอบและหมั่นติดตามข่าวสารด้าน Cybersecurity เป็นประจำ เพื่อรู้เท่าทันภัยไอทีที่อาจจะเกิดขึ้น

ที่มา: https://therecord.media/segway-website-hacked-and-infected-with-payment-card-skimmer/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
Scroll to Top