カード番号を画像にして盗み出すマルウェアに注意

Magentoをターゲットにしたマルウェアが横行しているようです。
セキュリティ企業のSucuriが開設しているブログで英文の記事が公開されていますが、概要は以下のとおりです。

今回発見されたマルウェアの概要

これまで様々なクレジットカード情報を盗聴するマルウェアがMagento向けに出現してきましたが、画像ファイルに擬態するものは初めてと言われています。
画像ファイルに擬態することで、アクセスログ上での検出を回避し、発覚を遅らせる狙いがあるようです。

このマルウェアを検出するには、以下のファイルの最終更新日付と内容を確認します。

app/code/core/Mage/Payment/Model/Method/Cc.php

特にMagento1.xをアップデートした覚えもなく、誰も更新したことがないにも関わらず、このファイルの更新日付が妙に新しい場合は注意が必要です。

また、このファイルに記述されている内容を確認し、以下のような記述が追記されている場合は改ざんされていると考えて間違いないでしょう。

マルウェアを発見したら、まず何はともあれサイトをクローズしましょう。
外部からのアクセスを遮断することで、それ以上の被害の拡散を防止しなければなりません。

次にクレジットカード会社に連絡を行い、指示に従って対応を行います。
ここで間違ってもカード会社に歯向かってはいけません。

あとは指示通りに対処していけばよいわけですが、一連の対応が終息するまでは、サイトをオープンできないかもしれません。（ケース・バイ・ケースです）

マルウェアに感染しないためには、セキュリティパッチの適切な適用が不可欠です。
もちろん、不適切なカスタマイズがされていないことが前提条件です。

たとえMagento本体が適切にメンテナンスされていたとしても、カスタマイズ箇所に脆弱性が存在していたら、それは意味がありません。

自社のサイトが安全かどうかを第三者目線で確認されたい方は、セキュリティ診断を受信されることをおすすめします。