OnePlus则表示,他们不负责处理任何的支付卡信息,支付交易的处理是由CyberSource处理的,但是支付表单却仍然托管在OnePlus的基础设施中。 用户的浏览器会向OnePlus电子商务服务器发送请求; OnePlus电子商务服务器会返回带有支付表单的HTML页面; 客户在表单中输入自己的支付信息,然后点击提交按钮; 支付数据直接从用户的浏览器发送到了CyberSource 事件更新#1 OnePlus引入了CyberSource Magento插件来尝试解决这个问题: CyberSource通过研究后发现,用户所提交的所有支付数据都直接在客户端浏览器中完成了操作,而且并没有触及到电子商务基础设施
Socket 识别出的这个恶意软件包,专门针对使用 WooCommerce 且以 CyberSource 作为支付网关的商家,旨在验证被盗的信用卡信息。
payment_authorizenet.log | 404 | Pass | | var/log/payment_authorizenet_directpost.log | 404 | Pass | | var/log/payment_cybersource_soap.log