একটি বিশাল Magecart ই-স্কিমার প্রচারাভিযান তাদের অনলাইন পেমেন্ট প্ল্যাটফর্মে আক্রমণ করে শত শত রেস্তোরাঁর অর্থপ্রদানের রেকর্ড বাতিল করেছে। একটি নতুন পরামর্শ অনুসারে লক্ষ্যমাত্রাগুলির মধ্যে MenuDrive, Harbortouch এবং InTouchPOS অন্তর্ভুক্ত রয়েছে।
এ পর্যন্ত, ইনসিক্ট গ্রুপের গবেষকরা, রেকর্ডেড ফিউচারের হুমকি গবেষণা বিভাগ, ম্যাগকার্ট আক্রমণকারীরা কমপক্ষে 50,000টি রেস্তোরাঁ থেকে 311 টিরও বেশি চুরি করা অর্ডার পেমেন্ট রেকর্ড পোস্ট করেছে — এবং তারা সেগুলিকে আন্ডারগ্রাউন্ড ওয়েবে বিক্রির জন্য অফার করছে৷ গবেষকরা সতর্ক করেছেন যে তারা এই সংখ্যা বাড়তে পারে।
প্রতিবেদনে যোগ করা হয়েছে যে আপস করা রেকর্ডগুলির মধ্যে পেমেন্ট কার্ডের ডেটা, সেইসাথে বিলিং এবং যোগাযোগের বিশদ অন্তর্ভুক্ত রয়েছে।
প্রশ্নে থাকা তিনটি প্ল্যাটফর্ম হল Magecart-এর সাধারণ লক্ষ্য, Magento ই-কমার্স প্ল্যাটফর্ম থেকে একটি প্রস্থান। মহামারী চলাকালীন, অনেক স্থানীয় রেস্তোরাঁ অনলাইন অর্ডার এবং অর্থপ্রদান বাস্তবায়নের জন্য ছুটে এসেছিল এবং তারা তাদের ব্যবসার নতুন লাইনের জন্য সাধারণভাবে দুর্বলতাগুলি প্যাচ করা বা সুরক্ষা কমানোর দিকে মনোযোগ দিচ্ছে না।
"সাইবার অপরাধীরা প্রায়ই সর্বনিম্ন কাজের জন্য সর্বোচ্চ অর্থপ্রদান চায়," মঙ্গলবার৷ ম্যাজকার্ট প্রচারণা প্রতিবেদনে বলা হয়েছে। “এটি তাদের রেস্তোরাঁর অনলাইন অর্ডারিং প্ল্যাটফর্মের লক্ষ্যবস্তুতে পরিচালিত করেছে; এমনকি যখন একটি একক প্ল্যাটফর্ম আক্রমণ করা হয়, তখন ডজন খানেক বা এমনকি শতাধিক রেস্তোরাঁর লেনদেন আপোস করতে পারে, যা সাইবার অপরাধীদের বিপুল পরিমাণ গ্রাহকের পেমেন্ট কার্ডের ডেটা চুরি করতে দেয় যা তারা প্রকৃতপক্ষে হ্যাক করা সিস্টেমের সংখ্যার তুলনায় অসম পরিমাণে।"
