Un grupo que presuntamente roba datos de tarjetas de pago comprometió un script analítico utilizado por la plataforma brasileña de comercio electrónico Convertr para sustraer datos de pago de los clientes durante el proceso de compra, según BleepingComputer.
La empresa de seguridad Sansec afirmó que los atacantes modificaron un rastreador analítico de Plausible alojado en un servidor gestionado por Convertr. El script se carga en las páginas de pago de los comercios que usan la plataforma. Sansec sospecha que los atacantes aprovecharon CVE-2026-8467, una vulnerabilidad de ejecución de comandos sin autenticación que afecta a la instalación obsoleta de Plausible Community Edition de Convertr, pero indicó que no se ha confirmado.
La campaña se detectó el 24 de octubre. Sansec la atribuyó a un grupo brasileño activo desde al menos julio de 2024 que ataca tiendas en línea que usan Magento, OpenCart y WooCommerce. Para el 26 de octubre, el código malicioso se había actualizado para dirigirse a los nombres específicos de los campos de la API de pagos de Convertr, según Sansec.
Convertr proporciona tiendas en línea y sistemas de pago a decenas de grandes marcas de moda en Brasil y gestiona ventas por valor de R$2.000 millones (370 millones de dólares). Sansec confirmó posteriormente que Convertr eliminó el código malicioso y actualizó Plausible a una versión parcheada. La empresa dijo que estaba notificando a los comercios afectados y a los proveedores de pagos.
Sansec advirtió que la caché del navegador podría mantener activo el script malicioso en los sitios afectados hasta 24 horas después de su eliminación. BleepingComputer afirmó que había contactado con Convertr para pedir comentarios, pero que aún no había recibido respuesta.
Comentarios
0Aún no hay comentarios. Escribe el primero.