Magecart roba tarjetas de crédito con ayuda de Stripe
Nueva campaña de robo de datos de pago
📅 Reciente campaña de Magecart · solucionavirus.net
⚠️ Lo más importante:
- Magecart usa API de Stripe para alojar payload
- Robo de información de tarjetas de crédito
- Campaña activa en páginas de pago
¿Qué ha pasado exactamente?
Una nueva campaña de Magecart, un grupo conocido por sus ataques de robo de datos de pago, ha estado utilizando la infraestructura de API de Stripe para alojar el payload que roba información de tarjetas de crédito y los datos exfiltrados de las páginas de pago. Esto supone un nuevo giro en las tácticas de este grupo, que previamente se había centrado en inyectar código malicioso directamente en los sitios web comprometidos.
En esta ocasión, los atacantes han optado por aprovecharse de la confianza y la infraestructura de Stripe, una plataforma de pagos en línea muy popular, para facilitar el robo de datos. Esto puede dificultar la detección de los ataques, ya que el tráfico hacia la API de Stripe puede parecer legítimo.
¿A quién afecta y qué puedo hacer?
Esta campaña afecta a cualquier propietario de un sitio web de comercio electrónico que utilice páginas de pago. Los clientes que introduzcan su información de pago en estas páginas también están en riesgo de ver sus datos robados. Si tu sitio web ha sido comprometido, es crucial actuar rápidamente para proteger la información de tus clientes y evitar daños a tu reputación.
¿Qué debes hacer ahora?
Si sospechas que tu sitio web ha sido comprometido, es importante que tomes medidas inmediatas. En solucionavirus.net te explicamos que puedes comenzar escaneando tu sitio web en busca de código malicioso y asegurándote de que todas las transacciones se realicen de manera segura. También puedes utilizar nuestras herramientas gratuitas para detectar y eliminar malware. Además, es fundamental que informes a tus clientes sobre el incidente y les proporciones orientación sobre cómo proteger su información de pago.
💬 Nuestra opinión en Solucionavirus
Desde solucionavirus.net creemos que esta nueva táctica de Magecart supone un recordatorio importante de la necesidad de que las empresas de comercio electrónico sean proactivas en la protección de la información de pago de sus clientes. La seguridad en línea es un desafío constante, y debemos estar siempre atentos a las nuevas amenazas. En solucionavirus.net nos comprometemos a ofrecerte la información más actualizada y práctica para ayudarte a proteger tu sitio web y a tus clientes.
Fuente original: bleepingcomputer.com
No hay comentarios:
Publicar un comentario