Bilgisayar korsanları, ödeme verilerini çalmak için Convertr analiz betiğini ele geçirdi

BleepingComputer’a göre, bir ödeme kartı kopyalama grubu, Brezilyalı e-ticaret platformu Convertr’ın kullandığı bir analiz betiğini ele geçirerek müşterilerin ödeme sırasında verdiği bilgileri çaldı.

Güvenlik şirketi Sansec, saldırganların Convertr tarafından yönetilen bir sunucuda barındırılan Plausible analiz izleyicisini değiştirdiğini söyledi. Betik, platformu kullanan mağazaların ödeme sayfalarında yükleniyor. Sansec, saldırganların Convertr’ın güncel olmayan Plausible Community Edition kurulumunu etkileyen, kimlik doğrulaması gerektirmeyen komut yürütme açığı CVE-2026-8467’den yararlanmış olabileceğinden şüpheleniyor; ancak bunun doğrulanmadığını belirtiyor.

Kampanya 24 Ekim’de tespit edildi. Sansec, saldırıyı en az Temmuz 2024’ten beri etkin olan ve Magento, OpenCart ve WooCommerce kullanan çevrimiçi mağazaları hedefleyen Brezilyalı bir gruba bağladı. Sansec’e göre, 26 Ekim’e gelindiğinde bilgi hırsızı, Convertr’a özgü ödeme API’si alan adlarını hedefleyecek şekilde güncellenmişti.

Convertr, Brezilya’daki onlarca büyük moda markasının çevrimiçi mağazalarına ve ödeme sistemlerine altyapı sağlıyor; R$2 milyar (370 milyon ABD doları) tutarında satış gerçekleştiriyor. Sansec daha sonra Convertr’ın zararlı betiği kaldırdığını ve Plausible’ı yamalı bir sürüme yükselttiğini doğruladı. Şirket, etkilenen mağazaları ve ödeme sağlayıcılarını bilgilendirdiğini söyledi.

Sansec, tarayıcı önbelleğinin zararlı betiği temizlikten sonra 24 saate kadar etkilenen sitelerde etkin tutabileceği uyarısında bulundu. BleepingComputer, Convertr’dan açıklama istediğini ancak yanıt alamadığını bildirdi.