# კიბერკრიმინალებმა Convertr-ის ანალიტიკის სკრიპტები გადახდის მონაცემების მოსაპარად გატეხეს

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/cybercriminals-compromise-convertr-analytics-scripts-to-sipho-2026-10-28-morn-ka
Section: Fintech (https://technewslist.com/ka/fintech)
Author: TechNewsList
Language: ka
Published: 2026-10-28T07:20:07.371+00:00
Updated: 2026-10-28T07:20:07.374399+00:00

> უსაფრთხოების მკვლევრებმა აღმოაჩინეს Convertr-ის ანალიტიკის სკრიპტების შეტევა, სადაც საბანკო ბარათების მომპარავი მავნე კოდი ჩაინერგა.

## TL;DR
- თავდამსხმელებმა ციფრული სკიმერების განსათავსებლად Convertr-ის ანალიტიკური სკრიპტები გატეხეს.
- მავნე სკრიპტი გადახდისას ბარათის ნომრებს, CVV კოდებსა და ანგარიშსწორების მონაცემებს აგროვებდა.
- უსაფრთხოების სპეციალისტები მოუწოდებენ Content Security Policy-ის და სკრიპტების აუდიტის დანერგვას.

## Key points
- Magecart-ის სტილის ჰაკერებმა Convertr-ის მიერ მოწოდებული ჰოსტირებული სკრიპტები გატეხეს.
- სკიმინგის მავნე კოდი პირდაპირ მყიდველის ბრაუზერში ეშვებოდა სერვერის ფაირვოლის გვერდის ავლით.
- მოპარული გადახდის მონაცემები იშიფრებოდა და შენიღბულ საკონტროლო დომენებზე იგზავნებოდა.
- PCI DSS v4.0 რეგულაციები გადახდის სკრიპტების მკაცრ ინვენტარიზაციასა და ავტორიზაციას მოითხოვს.
- Web Application Firewalls და Subresource Integrity ჰეშები კლიენტის მხარეს რისკებს ამცირებს.

## რა მოხდა

კიბერუსაფრთხოების მკვლევრებმა აღმოაჩინეს კლიენტის მხარეს მიწოდების ჯაჭვის სერიოზული შეტევა, რომელიც მიმართული იყო Convertr-ის — ციფრული მარკეტინგისა და ანალიტიკის კორპორაციული პლატფორმის წინააღმდეგ. თავდამსხმელებმა წარმატებით გატეხეს ჰოსტირებული JavaScript ბიბლიოთეკები, რომლებიც Convertr-ის კონტენტის მიწოდების ინფრასტრუქტურით ვრცელდება, და ელექტრონული კომერციის გადახდის გვერდებზე ობსკურირებული საბანკო ბარათების სკიმინგის მავნე კოდი ფარულად ჩანერგეს.

ეს მავნე კამპანია, რომელიც BleepingComputer-ის ტექნიკურ ანგარიშებშია აღწერილი, Magecart-ის ციფრული სკიმინგის კლასიკურ სტილში მოქმედებდა. დაცული მონაცემთა ბაზების ან ღრუბლოვანი გადახდის კარიბჭეების გატეხვის მცდელობის ნაცვლად, ჰაკერები გადახდის მონაცემებს პირდაპირ მომხმარებლის ბრაუზერში იჭერდნენ, როდესაც მყიდველები გადახდის დეტალებს ავსებდნენ.

ვინაიდან კომპრომეტირებული ანალიტიკური სკრიპტი ლეგიტიმურად იყო ინტეგრირებული ათობით მსხვილ ონლაინ-მაღაზიაში, ჩანერგილმა სკიმერმა პერიმეტრის სტანდარტულ ფაირვოლებსა და უსაფრთხოების სკანერებს გვერდი აუარა. სკრიპტი რეალურ დროში აკონტროლებდა ველებს, იწერდა საკრედიტო ბარათების ნომრებს, ვადებს, CVV კოდებსა და მისამართებს, შემდეგ კი მონაცემებს ჰაკერების სერვერებზე აგზავნიდა.

## რატომ არის მნიშვნელოვანი

ეს ინციდენტი ხაზს უსვამს თანამედროვე ვებ-არქიტექტურის სტრუქტურულ მოწყვლადობას კლიენტის მხარეს. ელექტრონული კომერციის პლატფორმები რეგულარულად იყენებენ ათობით მესამე მხარის JavaScript ბიბლიოთეკას მარკეტინგული ანალიტიკის, აუდიტორიის თვალთვალის, კონვერსიის ოპტიმიზაციის, მომხმარებელთა მხარდაჭერისა და სოციალური მედიის ინტეგრაციისთვის. მიუხედავად იმისა, რომ ეს სკრიპტები ბიზნესისთვის აუცილებელია, ისინი მომხმარებლის ბრაუზერში სრული DOM წვდომით ეშვება.

როდესაც Convertr-ის მსგავსი ანალიტიკის პროვაიდერი ზიანდება, ყველა ონლაინ-მაღაზია, რომელიც მის სკრიპტს იყენებს, დაუყოვნებლივ და ფარულად მოწყვლადი ხდება. ვინაიდან სკიმინგის კოდი ლოკალურად ეშვება მყიდველის ბრაუზერში, სერვერის ლოგები ნორმალურ ტრანზაქციულ ტრაფიკს აჩვენებს, რის გამოც ციფრული სკიმინგი კვირებისა და თვეების განმავლობაში შეუმჩნეველი რჩება.

ფინტექ-კომპანიებისთვის, გადახდის პროცესორებისა და ონლაინ-მაღაზიებისთვის კლიენტის მხარეს მიწოდების ჯაჭვის დარღვევა კატასტროფულ ფინანსურ და მარეგულირებელ რისკებთან არის დაკავშირებული. ჩარჯბექების ჯარიმებისა და ანგარიშების დაბლოკვის გარდა, კომპანიები აწყდებიან მასშტაბურ ფორენზიკულ აუდიტსა და მკაცრ ჯარიმებს გადახდის ბარათების ინდუსტრიის სტანდარტების (PCI DSS v4.0) შეუსრულებლობის გამო.

## ტექნიკური დეტალები

![Security terminal interface showing analytical disassembly of malicious web script code.](https://technewslist.com/storage/v1/object/public/media/api/1793170625873-for25q-cybercriminals-compromise-convertr-analytics-scripts-to-sipho-2026-10-28-morning-inside-1-d79b225d20.webp)

ჩანერგილი სკრიპტის ექსპერტიზამ მრავალეტაპიანი შესრულების ჯაჭვი გამოავლინა. ჰაკერებმა წვდომა მოიპოვეს იმ საცავზე, რომელიც Convertr-ის ბიბლიოთეკებს ემსახურება, და მას მოვლენების შიდა თრექინგის სახით შენიღბული ობსკურირებული კოდი დაამატეს. სკრიპტი ამოწმებდა ბრაუზერის User-Agent-სა და დებაგერის პარამეტრებს, რათა ანალიზის მცდელობისას არ გაშვებულიყო.

გადახდის აქტიურ გვერდზე ჩატვირთვის შემდეგ, სკრიპტი ააქტიურებდა ივენთ-ლისენერებს HTML ველებში ფორმის გაგზავნისა და ფოკუსის დაკარგვის ჩასაჭერად. რეგულარული გამოსახულებების მეშვეობით კოდი ამოიცნობდა საკრედიტო ბარათების ნომრების შაბლონებს და ავტომატურად იწერდა ბარათის მონაცემებს, მფლობელის სახელსა და საფოსტო ინდექსს.

გადაცემის დასაფარად, მოპარული მონაცემები AES-CBC ალგორითმით იშიფრებოდა, base64 ფორმატში გადადიოდა და ასინქრონული HTTP POST მოთხოვნებით იგზავნებოდა დაშორებულ საკონტროლო დომენებზე, რომლებიც უსაფრთხო ანალიტიკურ სერვერებად იყო შენიღბული. ლეგიტიმურ მარკეტინგულ ტრაფიკად გარდაქმნის გამო, სკიმინგის კოდი ქსელური მონიტორინგის სისტემებს წარმატებით უსხლტებოდა.

![Server code architecture graphic representing backend web service script hosting environments.](https://technewslist.com/storage/v1/object/public/media/api/1793170626103-y50m5e-cybercriminals-compromise-convertr-analytics-scripts-to-sipho-2026-10-28-morning-inside-2-37f0ef313a.webp)

## გავლენა ბაზარზე და ინდუსტრიაზე

Convertr-ის ანალიტიკის ინციდენტი აძლიერებს ინდუსტრიის გადასვლას კლიენტის მხარის მკაცრ უსაფრთხოებასა და თანამედროვე Web Application Firewall არქიტექტურაზე. ორგანიზაციებს აღარ შეუძლიათ მესამე მხარის მარკეტინგული თეგები უსაფრთხო კომპონენტებად მიიჩნიონ. კორპორაციული რისკების გუნდები აქტიურად აფასებენ გარე სკრიპტების რისკის პროფილებს.

კიბერუსაფრთხოებისა და CDN-ის წამყვანი კომპანიები, მათ შორის Cloudflare, აქტიურად ნერგავენ ტრანზაქციების სრული ინსპექტირებისა და კლიენტის დაცვის მექანიზმებს. ეს WAF სისტემები რეალურ დროში აკვირდება DOM-ის ქცევას და აფრთხილებს ადმინისტრატორებს, როდესაც მესამე მხარის სკრიპტი გადახდის ველებზე წვდომას ან არასანქცირებულ გარე კავშირებს ცდილობს.

გარდა ამისა, გადახდის ინდუსტრიის რეგულაციები, განსაკუთრებით PCI DSS მოთხოვნა 6.4.3, იურიდიულად ავალდებულებს ონლაინ-მაღაზიებს, აწარმოონ გადახდის გვერდებზე გაშვებული ყველა სკრიპტის სრული აღრიცხვა, წარმოადგინონ ბიზნეს-დასაბუთება და უზრუნველყონ მთლიანობის შემოწმება Subresource Integrity (SRI) ჰეშების მეშვეობით.

## რას უნდა დავაკვირდეთ შემდეგ

მომდევნო კვირებში ციფრული ფორენზიკის მკვლევრები და საგადამხდელო ბარათების ბრენდები გააგრძელებენ მონაცემთა გაჟონვის მასშტაბების ანალიზს, რათა დაზარალებულ საფინანსო ინსტიტუტებს შეატყობინონ. საექსპერტო ანგარიშები განსაზღვრავს ტრანზაქციული ზარალის ზუსტ მოცულობას რეგიონულ საბანკო ქსელებში.

მოსალოდნელია, რომ ელექტრონული კომერციის სექტორის უსაფრთხოების ხელმძღვანელები მესამე მხარის სკრიპტების სრულ აუდიტს ჩაატარებენ, გადახდის პროცესიდან არაკრიტიკულ მარკეტინგულ თეგებს ამოიღებენ და დანერგავენ მკაცრ Content Security Policy (CSP) დირექტივებს, რომლებიც არასანქცირებული სკრიპტების გაშვებას ზღუდავს.

საბოლოოდ, კორპორაციული ორგანიზაციები დააკვირდებიან, როგორ უპასუხებენ სასერტიფიკაციო ცენტრები და მარეგულირებელი ნდობის ჯაჭვები კომპრომეტირებულ ინფრასტრუქტურას. როგორც ციფრული სერტიფიკატების ბოლოდროინდელმა გაუქმებებმა აჩვენა, კრიპტოგრაფიული მთლიანობის შემოწმება რჩება ციფრული კომერციის დაცვის ფუნდამენტურ საფუძვლად.

## წყაროები

- BleepingComputer Security Research: https://www.bleepingcomputer.com/news/security/hackers-hijack-convertr-analytics-script-to-steal-payment-card-data/
- Cloudflare Application Security Analysis: https://blog.cloudflare.com/full-transaction-waf/
- BleepingComputer Cryptographic Infrastructure Coverage: https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-oob-updates-to-distrust-emudhra-certificates/

Mentions: Convertr, Payment Security, Digital Skimming, Magecart, Credit Card Fraud

## Sources
- [BleepingComputer Security Research](https://www.bleepingcomputer.com/news/security/hackers-hijack-convertr-analytics-script-to-steal-payment-card-data/)
- [Cloudflare Application Security Analysis](https://blog.cloudflare.com/full-transaction-waf/)
- [BleepingComputer Cryptographic Infrastructure Coverage](https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-oob-updates-to-distrust-emudhra-certificates/)