Um ataque de grande escala defaceu mais de 7.500 sites de Magento desde 27 de fevereiro, afetando plataformas de comércio eletrônico, marcas globais e serviços governamentais. Os atacantes uploadaram arquivos de defraudação em texto plano em mais de 15.000 hostnames, comprometendo diretamente a infraestrutura afetada.
Detalhes Técnicos
Vulnerabilidade: A campanha foi realizada aproveitando vulnerabilidades em sites de Magento, permitindo que os atacantes uploadassem arquivos de defraudação.
Técnica de Ataque: Os atacantes utilizaram uma técnica de ataque conhecida como "defraudação em texto plano", onde os arquivos de defraudação são uploadados diretamente no servidor do site.
Impacto: Mais de 7.500 sites de Magento foram afetados, com mais de 15.000 hostnames comprometidos.
Consequências: Os sites afetados podem sofrer perda de reputação, dados confidenciais expostos e possíveis perdas financeiras.
