Исследователи проанализировали на наличие уязвимостей 11 приложений торговых площадок для Android, три десктопных приложения и три веб-версии. В каждом из них содержатся уязвимости, а в 72% случаев они являются критическими.
Атаки на торговые площадки могут стоить потери средств как частным инвесторам, так и крупным компаниям. Наибольшую опасность представляет угроза выполнения нежелательных операций от имени пользователя. Ошибки, позволяющие злоумышленникам получить доступ к аккаунтам, обнаружены в 61% случаев. Подменять данные в терминале цен хакеры могут в 17% приложений.
«Более 600 финансовых организаций применяют исследованные нами платформы для торговли на финансовых рынках. Нелегитимный доступ к приложениям для трейдинга угрожает серьезными потрясениями рынку и пользователям уязвимых приложений».
Опасный криптотрейдинг: как киберпреступники угрожают виртуальным сбережениям и биржам
Технологии
Ранее одна из крупнейших в мире криптовалютных бирж Coinbase выпустила плагин для работы с WooCommerce — платформы, позволяющей интернет-магазинам принимать к оплате криптовалюту за покупки.