Um ator de ameaça desconhecido infectou 953 lojas online, principalmente aquelas que utilizam a plataforma Magento, como parte de uma campanha ativa desde julho de 2025. A atividade envolve adicionar um pequeno trecho de código às páginas das lojas, que serve um carregador de JavaScript malicioso quando visitado por usuários desavisados.
Detalhes Técnicos
A campanha afeta principalmente lojas que utilizam Magento.
O código malicioso é adicionado às páginas das lojas por meio de blocos do CMS Magento.
Quando um usuário visita a loja infectada, o código malicioso serve um carregador de JavaScript.
A empresa de segurança de e-commerce Sansec, da Holanda, detectou a atividade.
Ações Recomendadas
Verifique se sua loja online utiliza Magento e se foi infectada.
Atualize o software da loja para a versão mais recente.
Utilize ferramentas de segurança para detectar e remover códigos maliciosos.
Treine os funcionários para identificar e relatar atividades suspeitas.
