Cảnh báo lỗ hổng khẩn cấp

Lỗ hổng Funnel Builder bị khai thác để thực hiện chiến dịch Skimming trên WooCommerce

Một lỗ hổng bảo mật nghiêm trọng trong plugin Funnel Builder (WordPress) đang bị khai thác tích cực để chèn mã độc JavaScript vào các trang thanh toán WooCommerce, nhằm đánh cắp dữ liệu thẻ tín dụng và thông tin khách hàng.

Tổng quan về lỗ hổng

Các nhà nghiên cứu tại Sansec vừa phát hiện chiến dịch tấn công nhắm vào plugin Funnel Builder (phiên bản trước 3.15.0.3). Đây là công cụ phổ biến được sử dụng bởi hơn 40.000 cửa hàng trực tuyến trên nền tảng WooCommerce.

Loại tấn công:
Unauthenticated JavaScript Injection (Skimming)

Đối tượng bị tác động:
Cửa hàng WooCommerce sử dụng Funnel Builder

Mức độ nghiêm trọng:
Rất cao (Đánh cắp dữ liệu thanh toán trực tiếp)

Phiên bản ảnh hưởng:
Tất cả các phiên bản trước 3.15.0.3

Cơ chế tấn công Skimming

Tin tặc lợi dụng một điểm cuối (endpoint) thanh toán công khai không được kiểm tra quyền truy cập. Bằng cách gửi một yêu cầu không cần xác thực, kẻ tấn công có thể ghi dữ liệu tùy ý vào cài đặt toàn cầu của plugin.

Ngụy trang tinh vi: Mã độc được chèn dưới dạng các đoạn script giả mạo Google Tag Manager để tránh bị phát hiện bởi quản trị viên.
Thu thập dữ liệu: Script này sẽ tự động thu thập số thẻ tín dụng, mã CVV, địa chỉ thanh toán khi khách hàng nhập thông tin.
Kết nối C2: Dữ liệu bị đánh cắp được gửi về máy chủ điều khiển (C2) thông qua WebSocket để tránh các bộ lọc bảo mật thông thường.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO QUẢN TRỊ VIÊN

Để bảo vệ cửa hàng và khách hàng của bạn, TMGS khuyến cáo thực hiện ngay các bước sau:

Cập nhật ngay lập tức: Nâng cấp plugin Funnel Builder lên phiên bản mới nhất (ít nhất là 3.15.0.3).
Kiểm tra cài đặt: Truy cập vào Settings > Checkout > External Scripts. Nếu thấy bất kỳ đoạn mã lạ nào (đặc biệt là các script Google Tag Manager không do bạn cài đặt), hãy xóa ngay lập tức.
Quét mã độc: Sử dụng các công cụ bảo mật chuyên dụng để kiểm tra toàn bộ mã nguồn website và cơ sở dữ liệu.
Đổi thông tin quản trị: Thực hiện đổi mật khẩu và rà soát lại các tài khoản quản trị viên trên hệ thống WordPress.

Nguồn tham khảo: The Hacker News, Sansec

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo: Lỗ hổng Funnel Builder bị khai thác để đánh cắp dữ liệu thanh toán WooCommerce