Ataque rouba dados de cartões e CPFs em lojas brasileiras

Um grupo criminoso brasileiro instalou um código malicioso na plataforma de comércio eletrônico Convertr, usada por dezenas de marcas de moda.

Desde 24 de outubro, o programa capturava dados de cartões de crédito e CPFs de consumidores durante compras online.

A empresa de segurança Sansec identificou o ataque.

Em 27 de outubro, a Convertr informou que removeu o código e atualizou o sistema.

A empresa também começou a notificar lojistas, serviços de pagamento e autoridades.

O ataque explorou um arquivo compartilhado por lojas, sem exigir a invasão individual de cada site.

Imagem: Gorodenkoff/ Shutterstock Como o ataque atingiu as lojas Em vez de invadir cada loja separadamente, os criminosos modificaram um único arquivo no sistema da Convertr responsável por coletar informações sobre o acesso aos sites.

A plataforma utiliza o Plausible, uma ferramenta de código aberto para análise de tráfego.

Como as páginas de pagamento carregavam esse arquivo, o código malicioso chegava aos consumidores de todas as lojas que utilizavam a plataforma.

O programa, conhecido como skimmer, capturava informações preenchidas durante o pagamento e dados trocados entre a página de compra e o sistema que processa a transação.

Quando o cliente finalizava o pedido, as informações eram enviadas para o endereço 1x0.is , controlado pelos criminosos.

Entre os dados capturados estavam: Número do cartão de crédito; Data de validade e código de segurança (CVV); Nome do titular; CPF do comprador.

O CPF merece atenção especial no Brasil porque, além de ser solicitado em pagamentos com cartão, também é usado por instituições financeiras para identificar clientes.

Falha de segurança pode ter facilitado a invasão A Sansec identificou uma possível porta de entrada em uma versão desatualizada do Plausible Community Edition, edição gratuita que pode ser instalada no próprio servidor de uma empresa.