Skimmer Cardbleed: campaña masiva contra plataformas Magento

• Publicado: 29/10/2020
• Importancia: Media

---

Recursos afectados

Durante la segunda semana de septiembre de 2020 se conoció una de las campañas de Magecart más grandes hasta la fecha, llegando a comprometer a más de 2000 sitios web de e-Commerce en un despliegue automatizado, que pudo verse relacionado con un exploit zero-day de la tecnología Magento.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• GSTATICAPI
• skimmer
• Magento