953 Online Stores Infected in Long-Lasting Malware Campaign

Una firma de ci­ber­se­gu­ri­dad ha de­tec­ta­do una cam­pa­ña ma­li­cio­sa de larga du­ra­ción que ha afec­ta­do a casi un mi­llar de tien­das en línea, em­plean­do prin­ci­pal­men­te la pla­ta­for­ma Ma­gen­to. Los ci­ber­de­lin­cuen­tes han uti­li­za­do un có­di­go de carga de Ja­vaS­cript a tra­vés de va­rios do­mi­nios di­fe­ren­tes a lo largo de las ope­ra­cio­nes.

Para di­fi­cul­tar las in­ves­ti­ga­cio­nes de se­gu­ri­dad, el có­di­go ma­li­cio­so fue pro­gra­ma­do con el fin de rea­li­zar un aná­li­sis de hue­lla di­gi­tal de los vi­si­tan­tes, en­vian­do una carga útil úni­ca­men­te a per­so­nas reales. Aun­que to­da­vía no se ha po­di­do cap­tu­rar esta carga final, ver­sio­nes an­te­rio­res del in­yec­tor ha­bían dis­tri­bui­do scripts vin­cu­la­dos a te­má­ti­cas de crip­to­mo­ne­das, imi­tan­do in­clu­so a mar­cas de car­te­ras di­gi­ta­les.

Ante esta si­tua­ción, los ex­per­tos re­co­mien­dan a los ad­mi­nis­tra­do­res de los co­mer­cios elec­tró­ni­cos re­vi­sar mi­nu­cio­sa­men­te sus pla­ta­for­mas en busca del có­di­go ma­li­cio­so, vul­ne­ra­bi­li­da­des, puer­tas tra­se­ras y cuen­tas de ad­mi­nis­tra­dor no au­to­ri­za­das. Asi­mis­mo, acon­se­jan rea­li­zar ta­reas de lim­pie­za, mo­di­fi­car todas las cre­den­cia­les de ac­ce­so y ga­ran­ti­zar que los sis­te­mas cuen­ten con los par­ches más re­cien­tes apli­ca­dos.