Detalhes Técnicos

  • Injeção de JavaScript em blocos do Magento CMS.
  • Acesso mantido a lojas online comprometidas.
  • Respostas maliciosas ocultadas seletivamente de scanners de segurança.
  • Domínio registrado em 6 de outubro de 2026.
  • 60 de 83 vítimas anteriores carregaram infraestrutura pertencente ao mesmo operador.
  • 34 infecções ocorreram desde outubro de 2025.

Ameaças Relacionadas

  • Grupo Everest responsável por recentes ataques de Ransomware.
  • Últimas vítimas incluem empresas de setores variados como tecnologia, saúde e energia.

Próximos Passos

  • Verificar a integridade dos blocos do Magento CMS.
  • Implementar medidas de segurança para detectar injeção de JavaScript.
  • Atualizar software e sistemas para evitar vulnerabilidades.