Su questa pagina: [nascondere]
X-Cart è una soluzione di e-commerce che è stata acquisita da Seller Labs lo scorso anno. Secondo il sito ufficiale di X-Cart, l'azienda ha più di 20 Anni di esperienza. purtroppo, la piattaforma ha subito un attacco ransomware, avvenuta alla fine di ottobre.
Attacchi ransomware X-Cart: i dettagli
L'incidente ha interessato una piccola percentuale dell'infrastruttura dell'azienda in esecuzione sul proprio hosting condiviso server, mentre i sistemi centrali sono rimasti al sicuro.
Di conseguenza, i negozi dei clienti ospitati sulla piattaforma di hosting di X-Cart sono stati chiusi. L'attacco è stato possibile a causa di una vulnerabilità in un'applicazione di terze parti che consente agli aggressori di accedere ai sistemi di hosting dell'azienda.
Le vulnerabilità spesso diventano gateway per vari attacchi informatici, come evidente dai molti casi che HowToHosting.guide ha coperto. Un esempio di un incidente avvenuto grazie a una vulnerabilità è il bug del plugin File Manager che ha messo in pericolo più di 700,000 Siti WordPress.
Non si sa molto sulla vulnerabilità, che ha abilitato l'attacco ransomware, poiché l'azienda non desidera rivelare nulla prima di aver raggiunto una conclusione finale.
Sembra che gli attori della minaccia abbiano ottenuto l'accesso ad alcuni server crittografati. La crittografia ha abbattuto i negozi dei clienti di X-Cart, alcuni dei quali sono andati completamente giù, mentre altri non potevano inviare avvisi e-mail. per fortuna, tutti i siti Web interessati sono stati ripristinati.
Come hanno reagito i clienti di X-Cart all'attacco ransomware?
Non sorprendentemente, coloro che sono stati seriamente colpiti dall'incidente informatico erano piuttosto scontenti, come alcuni di loro hanno cercato di mettere insieme una causa legale contro il fornitore di servizi, ZDNet ha riferito.
Il provider ha pagato i criminali ransomware?? Invece di pagare il riscatto, l'azienda ha ripristinato i dati tramite backup. Infatti, è interessante notare che i criminali informatici non hanno fornito alcun modo per comunicare con loro.
Questo non è il primo caso di criminali ransomware che attaccano le piattaforme di web hosting. Tali attacchi sono stati registrati contro società come Equinix, Hosting A2, CyrusOne, e Cognizant.