Hackers hijack Convertr analytics script to steal payment card data

Un grupo en­fo­ca­do en el robo de datos de tar­je­tas de pago logró vul­ne­rar un script ana­lí­ti­co com­par­ti­do que uti­li­za­ba la pla­ta­for­ma de co­mer­cio elec­tró­ni­co Con­vertr. La cam­pa­ña fue de­tec­ta­da y se vin­cu­la a una agru­pa­ción de ori­gen bra­si­le­ño ac­ti­va que cen­tra sus ata­ques en tien­das vir­tua­les ba­sa­das en Ma­gen­to, Open­Cart y Woo­Com­mer­ce. Con­vertr ges­tio­na sis­te­mas de pago y tien­das en línea para nu­me­ro­sas mar­cas de moda im­por­tan­tes den­tro de su país.

La firma de se­gu­ri­dad San­sec in­di­có que los ata­can­tes al­te­ra­ron un ar­chi­vo de se­gui­mien­to alo­ja­do en un ser­vi­dor ad­mi­nis­tra­do de forma pro­pia por Con­vertr. Los in­ves­ti­ga­do­res es­ti­man que los res­pon­sa­bles pu­die­ron haber apro­ve­cha­do una vul­ne­ra­bi­li­dad de eje­cu­ción de co­man­dos sin au­ten­ti­ca­ción en una edi­ción co­mu­ni­ta­ria ob­so­le­ta de dicha he­rra­mien­ta ana­lí­ti­ca, aun­que este punto aún no ha sido con­fir­ma­do. Tras in­gre­sar al sis­te­ma, in­tro­du­cie­ron có­di­go ma­li­cio­so en el ar­chi­vo le­gí­ti­mo para re­co­lec­tar in­for­ma­ción con­fi­den­cial di­rec­ta­men­te desde las pá­gi­nas de pago.

El script mo­di­fi­ca­do fue di­se­ña­do para sus­traer nú­me­ros de tar­je­tas, fe­chas de ex­pi­ra­ción, có­di­gos de se­gu­ri­dad, nom­bres de los ti­tu­la­res y nú­me­ros de iden­ti­fi­ca­ción fis­cal CPF. A raíz de esto, los es­pe­cia­lis­tas su­gi­rie­ron a los usua­rios afec­ta­dos co­mu­ni­car­se con sus ins­ti­tu­cio­nes ban­ca­rias y lim­piar la me­mo­ria caché de sus na­ve­ga­do­res para evi­tar que el script per­ma­nez­ca ac­ti­vo, dado que Con­vertr ya eli­mi­nó el có­di­go ma­li­cio­so y ac­tua­li­zó la he­rra­mien­ta afec­ta­da.