Shopify商店面临疑似AI驱动的攻击

德国软件工程师Roman Zipp上个月在一家由Shopify提供支持的网店购买机械键盘时，发现了一系列电商网络攻击。

他告诉ADWEEK，在结账时，他注意到该URL来自一个既不隶属于Shopify也不隶属于该商家的域名。

检查源代码后发现，页面会重定向到一个虚假的结账页面，这很可能是为了诱骗毫无戒心的购物者交出个人信息。

该代码并不在Shopify平台本身中，而是在商家通过Shopify App Store使用的一个第三方扩展中——这是一个应用市场，卖家可以在这里找到为店铺添加功能的应用程序，例如推荐引擎或结账后追加销售页面。