Hakerzy umieszczają złośliwe skrypty w sklepach Magento, które działają nawet po zablokowaniu domeny
Kampania wymierzona w 953 sklepy internetowe, głównie oparte na Magento, wykorzystuje localStorage do utrzymania obecności w przeglądarce użytkownika.
Wykryto szeroko zakrojoną kampanię wymierzoną w platformę Magento, która objęła blisko tysiąc sklepów internetowych. Atakujący wykorzystują zaawansowaną metodę zapewniania sobie trwałości (persistence) poprzez zapisywanie złośliwego kodu w pamięci localStorage przeglądarki użytkownika pod kluczem fpCode. Dzięki temu skrypt może zostać wykonany nawet po zablokowaniu domeny dostarczającej pierwotny ładunek.
