Um grupo criminoso brasileiro instalou um código malicioso na plataforma de comércio eletrônico Convertr, usada por dezenas de marcas de moda. Desde 24 de outubro, o programa capturava dados de cartões de crédito e CPFs de consumidores durante compras online.
A empresa de segurança Sansec identificou o ataque. Em 27 de outubro, a Convertr informou que removeu o código e atualizou o sistema. A empresa também começou a notificar lojistas, serviços de pagamento e autoridades.
Como o ataque atingiu as lojas
Em vez de invadir cada loja separadamente, os criminosos modificaram um único arquivo no sistema da Convertr responsável por coletar informações sobre o acesso aos sites. A plataforma utiliza o Plausible, uma ferramenta de código aberto para análise de tráfego.
Como as páginas de pagamento carregavam esse arquivo, o código malicioso chegava aos consumidores de todas as lojas que utilizavam a plataforma.
O programa, conhecido como skimmer, capturava informações preenchidas durante o pagamento e dados trocados entre a página de compra e o sistema que processa a transação. Quando o cliente finalizava o pedido, as informações eram enviadas para o endereço 1x0.is, controlado pelos criminosos.
Entre os dados capturados estavam:
Número do cartão de crédito;
Data de validade e código de segurança (CVV);
Nome do titular;
CPF do comprador.
