Estudante de 14 anos cria modelo matemático que melhora em 16,7% a detecção de terremotos no mundo e vira finalista em prêmio de inovação
Caverna espanhola ficou bloqueada por 16.800 anos. Em seu interior, há uma moradia da Idade da Pedra com mais de 4.600 objetos
Marie Curie e Einstein trocaram cartas por 20 anos - 100 anos depois, agora sabemos o que eles tinham a dizer um ao outro
Se você comprou com cartão de crédito numa loja online desde 24 de outubro, é preciso agir agora: ataque hacker pode ter copiado dados de pagamento e CPFs
Skimmer escondido no script de analytics atingiu checkouts de dezenas de marcas. O código já foi removido, mas o risco ainda pode se estender
Um ataque hacker à Convertr, plataforma de e-commerce que atende marcas de moda no Brasil, expôs dados de consumidores desde 24 de outubro. Criminosos do grupo Magecart inseriram um código malicioso no script de analytics da empresa, interceptando números de cartão de crédito, validade, CVV, nomes e CPFs no momento do pagamento. O incidente, descoberto pela Sansec, é o primeiro ataque à cadeia de suprimentos atribuído ao grupo, possivelmente facilitado por uma falha no software Plausible.
Um grupo de Magecart brasileiro plantou um skimmer no script de analytics da Convertr, plataforma que opera lojas online e checkouts de dezenas de marcas de moda no país. Desde 24 de outubro, quem pagou com cartão em lojas que usam o checkout da empresa pode ter tido número do cartão, validade, CVV, nome e CPF enviados a um servidor controlado pelos criminosos. A descoberta é da Sansec, empresa de segurança especializada em e-commerce.
Como o ataque funcionava
A Convertr usa o Plausible, alternativa open source ao Google Analytics, em um servidor próprio. Os atacantes acrescentaram um bloco de código ofuscado ao final do script padrão. Como todas as lojas da plataforma carregam esse mesmo arquivo, bastou alterá-lo para alcançar todos os checkouts de uma vez.
Estudante de 14 anos cria modelo matemático que melhora em 16,7% a detecção de terremotos no mundo e vira finalista em prêmio de inovação
Caverna espanhola ficou bloqueada por 16.800 anos. Em seu interior, há uma moradia da Idade da Pedra com mais de 4.600 objetos
Marie Curie e Einstein trocaram cartas por 20 anos - 100 anos depois, agora sabemos o que eles tinham a dizer um ao outro
O código só entrava em ação nas páginas de pagamento. Ele lia os dados digitados no formulário e nas requisições enviadas à API de pagamento e despachava tudo no momento em que o cliente finalizava o pedido. Dois dias depois da primeira versão, os criminosos atualizaram o skimmer para mirar os campos exatos da API da Convertr.
Segundo a Sansec, o grupo age desde 2024 e já infectou dezenas de lojas em Magento, OpenCart e WooCommerce, quase todas no Brasil. Até agora, invadia uma loja por vez. O caso da Convertr é o primeiro supply chain attack atribuído a ele.
A provável porta de entrada
A suspeita recai sobre a CVE-2026-8467, falha crítica nas versões 3.0.0 a 3.2.0 do Plausible Community Edition que permitia executar comandos ...
Matérias relacionadas
Positivo Vision P15M chega por R$ 2.999 com Ryzen de 2019
Elon Musk contra Jeff Bezos: "Até os planos futuros dos rivais da SpaceX estão atrás da Starship"
Entire: ex-CEO do GitHub lança alternativa feita para agentes de IA
É oficial! Apple lança o iOS 27.2 e chegou a hora de atualizar o iPhone com estas novidades
-vf98rvk5ghnm.jpg)
Comentários
Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.