Uma nova campanha do grupo Magecart está utilizando a infraestrutura da API da Stripe para hospedar o payload de roubo de cartão de crédito e os dados exfiltrados das páginas de checkout. Isso permite que os atacantes armazenem informações de pagamento roubadas de forma clandestina.
Detalhes Técnicos
Método de Ataque: A campanha utiliza Phishing para obter informações de cartão de crédito.
Infraestrutura: A API da Stripe é usada para hospedar o payload malicioso e armazenar dados roubados.
Impacto: Os clientes que tiveram suas informações de cartão de crédito expostas podem sofrer fraudes financeiras.
Recomendação: Os usuários devem verificar regularmente suas contas bancárias e monitorar transações suspeitas.
