Gran campaña de Magecart afectó a más de 960 tiendas online basadas en Magento


Expertos en seguridad han descubierto una nueva campaña de skimming que comprometió en gran escala a 962 tiendas en línea que ejecutan el CMS (Content Management System) de Magento, generando un robo masivo de tarjetas de crédito. 

Se estima que esta nueva campaña ha sido automatizada por medio de un script que funcionó durante un periodo de 24 horas, tiempo el cual que estuvo operativo. Si bien los detalles sobre cómo se violaron las tiendas son escasos, dado que los registros aún se están analizando, el script de skimming desarrollado en JavaScript fue descifrado y cargado por la compañía de seguridad a cargo de la investigación en el portal de GitHub Gist.

El código fuente muestra cómo los atacantes usaron el skimmer para recopilar la información de pago de los clientes de ecommerce en las tiendas afectadas, que incluyen los datos completos de las tarjetas de crédito, nombres, teléfonos y direcciones.

De todas las tiendas infectadas repartidas por todo el mundo, gran parte de las víctimas son pequeñas empresas, pero también hay una serie de empresas de renombre entre ellas. El grupo detrás de esta campaña es Magecart Group 7, actor de amenazas el cual ha utilizado en ocasiones ataques automatizados con estas características.

En otra investigación, se demuestra que el Grupo 7 no tiene un modus operandi completamente definido para comprometer sitios de ecommerce y que sus ataques no van dirigidos a sitios web de primer nivel, complementando, el grupo de Magecart no usa de servidores propios, sino que agrega el script directamente en el sitio web, por lo que las víctimas normalmente encuentran el skimmer como un pequeño fragmento dentro de la web afectada.

Los expertos en seguridad señalan que la pandilla de delitos cibernéticos continúa desarrollando y mejorando sus técnicas para llegar al mayor número de tiendas online posibles. Por cada ataque de Magecart que se descubre, los expertos detectan miles de otros ataques que no siempre son revelados, la mayoría de ellos dirigidos a plataformas de pago de terceros.

Sumado a este hecho, en Abril de este año se descubre una campaña con un total de 2.440 tiendas que fueron comprometidas por los grupos de Magecart.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,16,Antivirus,1,Apple,9,Apps,7,Arkavia Networks,11,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,77,ciberseguridad,57,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Ecommerce,1,Empresas,86,Eventos,2,Exploits,3,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,41,Hardware,4,Industria,4,Instagram,2,Intel,2,Internacional,29,Internet,27,Investigacion,4,ios,1,IoT,3,ISO,1,Linux,2,Malware,12,Malwares,32,Microsoft,16,Nacional,10,Negocios,2,Oracle,1,OS,6,Payload,1,phishing,8,Protocolos,9,Ransomware,2,Recomendaciones,14,Redes,22,redes sociales,10,Rootkit,1,Salud,2,Smartphones,13,Software,12,Spyware,4,updates,18,Vulnerabilidades,41,Web,2,wifi,2,Windows,5,
ltr
item
Arkavia Networks News: Gran campaña de Magecart afectó a más de 960 tiendas online basadas en Magento
Gran campaña de Magecart afectó a más de 960 tiendas online basadas en Magento
https://1.bp.blogspot.com/-87KW4dx-xQM/XSNb56fOljI/AAAAAAAABiY/r0WP70FjGykE9co-M_XfpUzetLCpMx76wCLcBGAs/s640/magecart%2Bjuly.jpg
https://1.bp.blogspot.com/-87KW4dx-xQM/XSNb56fOljI/AAAAAAAABiY/r0WP70FjGykE9co-M_XfpUzetLCpMx76wCLcBGAs/s72-c/magecart%2Bjuly.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/07/gran-campana-de-magecart-afecto-mas-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/07/gran-campana-de-magecart-afecto-mas-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy