Ataque do Tipo Magecart Compromete 953 Lojas Magento
Uma campanha furtiva de coleta de dados por JavaScript infectou centenas de sites de comércio eletrônico baseados no Magento desde meados de 2025. O ataque injeta carregadores maliciosos através de blocos do CMS para roubar dados de pagamento.
TL;DR
- 953 lojas online infectadas, principalmente baseadas no Magento
- Ataque ativo desde julho de 2025
- JavaScript malicioso injetado por meio de blocos do CMS
- Projetado para evitar detecção por scanners comuns
- Tem como alvo informações de pagamento dos clientes
Uma campanha sofisticada do tipo Magecart comprometeu 953 lojas online, com plataformas Magento sendo o principal alvo. Pesquisadores de segurança da Sansec descobriram essa operação de longa duração que começou em julho de 2025.
Os atacantes exploraram a funcionalidade de blocos do CMS do Magento para injetar carregadores leves de JavaScript malicioso. Esses scripts são projetados para coletar informações sensíveis de pagamento dos clientes enquanto evitam detecção por scanners de segurança padrão.
Essa campanha representa uma ameaça significativa para negócios de comércio eletrônico e seus clientes, destacando os riscos contínuos em sistemas populares de gerenciamento de conteúdo, mesmo após a disponibilização de correções.
Vetor de Ataque e Detalhes Técnicos
- Os atacantes injetam código JavaScript malicioso por meio de blocos do CMS do Magento
- Os scripts carregadores são projetados para evitar ferramentas comuns de verificação de segurança
- As lojas comprometidas servem o código malicioso para visitantes desavisados
- O objetivo principal é coletar informações de cartões de pagamento durante o checkout
- A maioria das infecções ocorreu em instâncias do Magento desatualizadas ou configuradas incorretamente
Impacto e Medidas de Defesa
- 953 lojas online comprometidas confirmadas até agora
- A campanha esteve ativa por mais de 15 meses desde julho de 2025
- Empresas devem auditar todos os blocos do CMS em busca de JavaScript não autorizado
- Scans regulares de segurança podem falhar ao detectar essas técnicas furtivas de injeção
- Aplicação imediata de patches e monitoramento das instalações do Magento são recomendados
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.