Indicadores de compromiso relacionados al grupo MageCart

• Publicado: 29/09/2019
• Importancia: Media

---

Recursos afectados

De acuerdo a la información obtenida por el CSIRT Financiero, se logró determinar que MageCart ha generado en los últimos meses ataques dirigidos a dominios web que tienen un bajo nivel de medidas de seguridad, además, se evidenció que realizan explotación de vulnerabilidades logrando insertar librerías o realizando inyección de código sobre las plataformas de pago, posteriormente inician la captura de información confidencial como tarjetas de crédito, datos de identificación personal y correos electrónicos. 

Este es un breve resumen realizado por el equipo del CSIRT, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del CSIRT Financiero y contáctenos a través del correo [email protected].

Etiquetas

• Magecart
• Carding