Хакеры научились красть данные у клиентов на AliExpress

Как сообщается в заявлении компании Check Point Software Technologies, причина во вредоносном перенаправлении. Они сказали об опасности администрации онлайн-магазина, чтобы они приняли необходимые меры. Ее нашли с самого начала октября.

Уязвимость обнаружили с начала октября, после этого она была оперативно устранена администрацией AliExpress. Об этом сообщается в пресс-релизе Check Point Software Technologies, поступившем в редакцию «Ленты.ру».

Специалисты узнали об этом с начала октября и уязвимость была устранена, но работники компании предупреждают, что такое может повториться и злоумышленники могут продолжить распространять ссылки на вредный сайт с помощью фишинга — всплывающего окна с предложением ввести данные банковской карты. Ежели человек окажется невнимательным, он введет его, и все данные напрямую отправятся злоумышленникам. Данные, введенные в эту форму, уходят прямиком хакерам, но не на официальный сайт ритейлера.