Google Tag Manager (GTM) Güvenlik Açığı: Ne Oldu?
Güvenlik araştırmacıları, hackerların Google Tag Manager (GTM) üzerinden Magento tabanlı e-ticaret sitelerine sızdığını ve ödeme sırasında kredi kartı bilgilerini çaldığını ortaya çıkardı. Bu saldırı, gizli bir PHP arka kapısı kullanılarak gerçekleştiriliyor ve kötü amaçlı yazılım, GTM üzerinden yükleniyor. EireDigital olarak, bu güvenlik açığının detaylarını ve alınabilecek önlemleri sizinle paylaşıyoruz.
Saldırının Nasıl Gerçekleştiği
Sucuri güvenlik araştırmacıları, hackerların aşağıdaki adımlarla saldırıyı gerçekleştirdiğini belirledi:
- GTM üzerinden kötü amaçlı bir script enjekte ediliyor.
- Bu script, Magento ödeme sayfasındaki kredi kartı bilgilerini kaydediyor.
- Kaydedilen bilgiler, hackerların kontrolündeki bir sunucuya gönderiliyor.
Kullanılan Yöntemler
- GTM Manipülasyonu: Normal görünen GTM script’leri içine gizlenmiş kötü amaçlı kodlar.
- PHP Arka Kapısı: ./media/index.php dosyası üzerinden sitede kalıcı hale gelen bir backdoor.
Hangi Siteler Etkilendi?
Sucuri’nin raporuna göre, en az 6 web sitesi bu saldırıdan etkilendi. Ayrıca, saldırıda kullanılan “eurowebmonitortool[.]com” alan adı, VirusTotal tarafından 15 güvenlik sağlayıcısı tarafından kara listeye alındı.
EireDigital’in Güvenlik Önerileri
EireDigital olarak, bu tür saldırılara karşı alınabilecek önlemleri şu şekilde sıralıyoruz:
1. GTM Kontrolleri
- GTM hesabınıza giriş yaparak şüpheli etiketleri belirleyin ve silin.
- GTM üzerinden yüklenen tüm script’leri düzenli olarak denetleyin.
2. Web Sitesi Taraması
- Web sitenizde tam bir güvenlik taraması yapın.
- Kötü amaçlı script’ler ve backdoor dosyalarını tespit edin.
3. Güncelleme ve Yama Yönetimi
- Magento ve tüm eklentilerinizi en son güvenlik yamalarıyla güncelleyin.
- Güvenlik açıklarını kapatmak için düzenli güncellemeler yapın.
4. İzleme ve Analiz
- Site trafiğini ve GTM aktivitelerini düzenli olarak izleyin.
- Olağandışı aktiviteleri anında tespit edin.
Sonuç: Güvenliği Ön Plana Alın
Google Tag Manager üzerinden gerçekleştirilen bu saldırı, e-ticaret siteleri için ciddi bir tehdit oluşturuyor. EireDigital olarak, güvenlik önlemlerini artırarak bu tür saldırılardan korunmanızı sağlıyoruz. Unutmayın, güvenlik sadece bir seçenek değil, bir zorunluluktur.
İşte Güvenliğinizi Artırmak İçin 3 Kritik Adım:
- GTM üzerinden yüklenen tüm script’leri düzenli olarak denetleyin.
- Web sitenizde tam bir güvenlik taraması yapın ve kötü amaçlı dosyaları temizleyin.
- Magento ve eklentilerinizi sürekli güncel tutun.
E-ticaret sitenizin güvenliğini sağlamak için EireDigital’in uzman ekibiyle iletişime geçin. Geleceğin dijital dünyasında güvende kalın!
