Magecart
No es un grupo sino una familia de bandas que esconden un lector de tarjetas en la página de pago de las tiendas en línea.
Quién es
Magecart es el nombre que se usa para varios grupos criminales con motivación financiera que plantan lectores digitales de tarjetas en sitios de comercio electrónico. Las investigaciones de RiskIQ y Flashpoint contaron al menos siete grupos distintos bajo el mismo nombre, activos al menos desde 2015. No hay atribución a un país.
Cómo entra
Según el FBI, por phishing a empleados de la tienda o a través de un proveedor externo vulnerable conectado a su servidor. También comprometen scripts y complementos de terceros que cargan muchas tiendas a la vez, como un plugin de reseñas en 2018.
Qué hace una vez dentro
Inyecta código JavaScript en las páginas de pago. El comprador no ve ninguna diferencia, pero los datos de la tarjeta y personales salen hacia dominios del atacante mientras se teclean. Campañas recientes disfrazan el código como Google Analytics o Google Tag Manager y usan sitios legítimos secuestrados como servidores de control.
A quién ataca
Tiendas en línea y cualquier organización que cobre con tarjeta en internet, sobre todo las que usan Magento y OpenCart. Casos conocidos: British Airways y Ticketmaster en el Reino Unido en 2018. En América Latina, una campaña de 2023 alcanzó organizaciones de Brasil y Perú.
Villanos relacionados
Fuentes
