Admin
Администратор
Группа хакеров, специализирующаяся на краже данных платежных карт, скомпрометировала общий аналитический скрипт, используемый платформой электронной коммерции Convertr. Атака была обнаружена 24 октября и приписана бразильской группировке, активной с июля 2024 года. Преступники сосредоточились на заражении интернет-магазинов, работающих на платформах Magento, OpenCart и WooCommerce. Convertr — это бразильская платформа электронной коммерции, обслуживающая десятки крупных брендов моды в стране и обрабатывающая продажи на сумму 2 миллиарда реалов (370 миллионов долларов). Хакеры изменили файл трекера Plausible, размещённый на сервере, управляемом Convertr. Подозревается, что злоумышленники использовали уязвимость CVE-2026-8467 для получения доступа к устаревшей версии Plausible Community Edition. После получения доступа вредоносный код был внедрён в легальный аналитический трекер Plausible, который загружается на страницах оформления заказа всех магазинов, использующих платформу. Исследователи рекомендуют клиентам, которые оплачивали покупки картой в бразильских магазинах с 24 октября, связаться с банком и заблокировать карту.
