Hackers escondem código que rouba cartão e CPF de quem compra em lojas de moda no Brasil

Criminosos inseriram um código que captura dados de cartão e CPF em um serviço da Convertr, plataforma usada por dezenas de marcas de moda brasileiras. Segundo a empresa de segurança Sansec, o ataque estava ativo desde sábado (24) e atingia páginas de pagamento das lojas.

O programa copiava número do cartão, validade, código de segurança (CVV), nome do titular e CPF. A análise não informa o número de compradores afetados nem apresenta uma relação das lojas atingidas.

A Sansec confirmou a remoção do código nesta terça-feira (27), mas alertou que cópias do arquivo armazenadas pelos navegadores podem prolongar o risco.

Como o ataque funcionava?

A Convertr utilizava o Plausible, ferramenta de análise de visitas, em um servidor próprio. Um arquivo desse serviço era carregado pelas lojas que usam a plataforma, inclusive nas páginas em que o consumidor preenche os dados de pagamento.

Os criminosos acrescentaram um programa de captura de dados, conhecido como skimmer, ao arquivo legítimo. O trecho malicioso usava ofuscação, técnica que dificulta a leitura do código e ajuda a esconder sua função.

Esse programa só era ativado em páginas cujo endereço continha "checkout.convertr". Ele lia os campos do formulário e os dados enviados pela página ao sistema de pagamentos, capturando número do cartão, validade, código de segurança, nome e CPF. Ao finalizar o pedido, as informações eram transmitidas a um servidor dos invasores.