Uma campanha maliciosa infectou 953 lojas online, principalmente Magento, utilizando cinco domínios e código malicioso oculto em blocos do CMS. Os atacantes adicionam um pequeno trecho de código às páginas das lojas, permitindo a execução de ações maliciosas quando os visitantes acessam as páginas.
Detalhes Técnicos
Método de Ataque: Os atacantes utilizam um skimmer de Magento para infectar as lojas.
Número de Lojas Infectadas: 953 lojas online.
Domínios Utilizados: Cinco domínios diferentes.
Técnica de Evasão: Utilização de bot filtering para evitar detecção.
Código Malicioso: O código malicioso é ocultado em blocos do CMS.
Período de Atividade: A campanha está ativa desde julho de 2025.
Recomendações
Verificar regularmente as lojas online para possíveis infecções.
Utilizar soluções de segurança para detectar e prevenir ataques.
Manter o software e os plugins atualizados para evitar vulnerabilidades.
