Os criminosos estão a utilizar campanhas magecart para atacar websites de venda de sapatilhas contrafeitas,
Investigadores da Malwarebytes relataram que neste momento os criminosos estão a utilizar este tipo de campanhas para implantar scripts maliciosos do Magecart projetados para roubar informações de cartão de crédito dos compradores.
“We recently identified a credit card skimmer injected into hundreds of fraudulent sites selling brand name shoes. Unfortunate shoppers may not only be disappointed with the faux merchandise, but they will also relinquish their personal and financial data to Magecart fraudsters.” reads the post published by Malwarebytes.
Os investigadores descobriram uma operação global onde os criminosos têm como alvo websites de retalho de sapatilhas contrafeitas. Muitos desses websites ainda estão online no momento da publicação deste artigo.
O código do skimmer Magecart foi anexado a um ficheiro JavaScript ofuscado chamado translate.js na página de checkout.
O JavaScript captura os dados do cartão de crédito dos compradores e envia-os para um servidor localizado na China com o endereço IP 103.139.113 [.] 34.
A campanha massiva comprometeu websites de comércio eletrónico com modelos semelhantes e rodando em versões desatualizadas do Magento (1.9.4.2) e PHP 5.6.40. Os especialistas também notaram que todos eles estavam localizados em um pequeno número de sub-redes de endereços IP.
Os invasores provavelmente usaram um scanner malicioso para detetar vulnerabilidades num range específico de IPs e usaram a mesma vulnerabilidade para comprometer cada loja online.
A lista completa das lojas comprometidas, juntamente com os Indicadores de Compromisso (IoC), estão disponíveis na análise publicada pela Malwarebytes.
“counterfeit sites pose a double threat, not only from obtaining illicit goods but also getting robbed of data by a different group of criminals.” concludes the post.
Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt.
In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks. He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens.
Read more here.