Pesquisadores de segurança da Sansec descobriram uma grande campanha Magecart que visa plataformas de comércio eletrônico Magento. Cerca de 100 lojas online foram infectadas com um skimmer de cartão de crédito sofisticado. Os atacantes escondem o payload malicioso dentro de um elemento de imagem SVG invisível para evadir scanners de segurança e roubar dados de pagamento de compradores sem problemas.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de SVG onload para esconder payload malicioso
Plataforma Alvo: Magento
Impacto: Roubo de dados de cartão de crédito e informações de pagamento
Confiança: Alta (baseada em relatórios de segurança da Sansec)
