Um ataque massivo de Magecart compromete 99 lojas de comércio eletrônico Magento utilizando uma técnica de evasão inovadora. A técnica envolve o uso de elementos de Gráficos Vetoriais Escaláveis (SVG) invisíveis para injetar skimmers de cartões de crédito diretamente em páginas de checkout. O ataque foi descoberto em 7 de abril de 2026.
Detalhes Técnicos
Técnica de Evasão: O ataque utiliza SVG onload para carregar skimmers de cartões de crédito em páginas de checkout Magento.
Injeção de Skimmers: Os skimmers são injetados diretamente em páginas de checkout, permitindo que os atacantes colem informações de cartões de crédito.
Redirecionamento: Após a coleta de informações, os atacantes redirecionam os usuários para páginas legítimas, evitando suspeitas.
CVE: Não há informações disponíveis sobre CVEs específicas relacionadas a este ataque.
MITRE ATT&CK: O ataque pode ser relacionado à técnica T1566.001 (Spearphishing Attachment) e T1204.001 (Malicious Link).
APT: Não há informações disponíveis sobre APTs específicas relacionadas a este ataque.
