Ataque de estilo Magecart compromete 953 tiendas Magento
Una campaña sigilosa de robo de datos JavaScript ha infectado cientos de sitios de comercio electrónico basados en Magento desde mediados de 2025. El ataque inyecta cargadores maliciosos a través de bloques CMS para robar datos de pago.
Resumen
- 953 tiendas en línea infectadas, principalmente basadas en Magento
- Ataque activo desde julio de 2025
- JavaScript malicioso inyectado mediante bloques CMS
- Diseñado para evadir la detección de escáneres comunes
- Apunta a la información de pago de los clientes
Una campaña sofisticada de estilo Magecart ha comprometido 953 tiendas en línea, siendo las plataformas Magento el objetivo principal. Los investigadores de seguridad de Sansec descubrieron esta operación de larga duración que comenzó en julio de 2025.
Los atacantes aprovechan la funcionalidad de bloques CMS de Magento para inyectar cargadores de JavaScript maliciosos y ligeros. Estos scripts están diseñados para recolectar información sensible de pago de los clientes mientras evitan la detección por parte de escáneres de seguridad estándar.
Esta campaña representa una amenaza significativa para las empresas de comercio electrónico y sus clientes, destacando los riesgos persistentes en sistemas populares de gestión de contenidos incluso después de que estén disponibles parches de seguridad.
Vector de Ataque y Detalles Técnicos
- Los atacantes inyectan código JavaScript malicioso a través de bloques CMS de Magento
- Los scripts cargadores están diseñados para evadir herramientas comunes de escaneo de seguridad
- Las tiendas comprometidas sirven el código malicioso a visitantes desprevenidos
- El objetivo principal es recolectar información de tarjetas de pago durante el proceso de compra
- La mayoría de las infecciones ocurrieron en instancias de Magento desactualizadas o mal configuradas
Impacto y Medidas Defensivas
- 953 tiendas en línea confirmadas como comprometidas hasta ahora
- La campaña ha estado activa por más de 15 meses desde julio de 2025
- Las empresas deben auditar todos los bloques CMS en busca de JavaScript no autorizado
- El escaneo regular de seguridad puede pasar por alto estas técnicas de inyección sigilosas
- Se recomienda aplicar parches inmediatos y monitorear las instalaciones de Magento
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.