هکرها اسکریپت تحلیلی Convertr را ربودند تا اطلاعات کارت پرداخت را به سرقت ببرند

گزارش شده است که یک گروه اسکیمینگ کارت اعتباری یک اسکریپت تجزیه و تحلیل مشترک که توسط پلتفرم تجارت الکترونیک Convertr برای سرقت داده های پرداخت خریداران در حین تسویه حساب استفاده می شد، به خطر انداخته است.

این کمپین در 24 اکتبر شناسایی شد و به یک باند برزیلی نسبت داده شد که حداقل از ژوئیه 2024 فعال بود و روی آلوده کردن فروشگاه‌های آنلاین دارای پلت‌فرم‌های Magento، OpenCart و WooCommerce متمرکز بود.

شرکت امنیتی تجارت الکترونیک Sansec می‌گوید که مهاجم فایل ردیاب Plausible را که روی سروری که توسط Convertr اداره می‌شود، تغییر داده است.

شرکت امنیت سایبری تجارت الکترونیک Sansec می گوید که مهاجم فایل ردیاب را در یک سرور خود میزبان برای Plausible تغییر داده است، یک جایگزین منبع باز برای Google Analytics، که توسط Convertr مدیریت می شود.

Sansec مظنون است که مهاجمان از CVE-2026-8467، یک آسیب‌پذیری اجرای فرمان احراز هویت نشده که بر نصب منسوخ شده Plausible Community Edition Convertr تأثیر می‌گذارد، برای به دست آوردن دسترسی اولیه سوء استفاده کرده‌اند. با این حال، این مورد تایید نشده است.

مهاجمان پس از دسترسی، کدهای مخرب را به یک ردیاب تحلیلی معتبر Plausible که در زیرساخت Convertr میزبانی شده بود، تزریق کردند که در صفحات پرداخت همه بازرگانانی که از پلتفرم استفاده می‌کنند بارگیری می‌شود.

Sansec می‌گوید که نسخه‌های قبلی اسکیمر از الگوهای فیلد پرداخت عمومی استفاده می‌کردند، اما در ۲۶ اکتبر، مهاجمان نسخه پیشرفته‌تری را ارائه کردند که به‌طور خاص نام‌های فیلد API پرداخت Convertr را هدف قرار می‌داد.

اسکیمر تزریق شده برای سرقت انواع داده های زیر از صفحات پرداخت پیکربندی شده است:

محققان پیشنهاد می‌کنند کسانی که از ۲۴ اکتبر در یک فروشگاه برزیلی که دارای رشته «checkout.convertr» در صفحه آدرس پرداخت است، با کارت پرداخت کرده‌اند، باید فورا با بانک خود تماس بگیرند و بخواهند کارت آنها را مسدود کند.

در یک به‌روزرسانی امروز، Sansec تأیید کرد که Convertr «اسکیمر را حذف کرده و Plausible را به یک نسخه وصله‌شده ارتقا داده است» و خاطرنشان کرد که این شرکت اعلام کرده است که به تاجران آسیب‌دیده و ارائه‌دهندگان پرداخت اطلاع می‌دهد.

BleepingComputer برای بیانیه ای در مورد این حادثه با Convertr تماس گرفته است، اما ما هنوز پاسخی دریافت نکرده ایم.

محققان Sansec هشدار دادند که کش مرورگر می‌تواند اسکریپت مخرب را تا 24 ساعت پس از پاک‌سازی در سایت‌های آسیب‌دیده فعال نگه دارد، بنابراین مشتریان باید حافظه پنهان خود را قبل از ثبت سفارش‌های جدید پاک کنند، حتی پس از رفع تهدید.

یکی از راه‌های محافظت از جزئیات کارت پرداخت هنگام خرید آنلاین، استفاده از کارت‌های مجازی یکبار مصرف است که بلافاصله پس از تراکنش منقضی می‌شوند.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

عوامل مخرب هوش مصنوعی 600 هزار کارت اعتباری را سرقت می کنند و بیش از 100 سایت را با اسکیمر آلوده می کنند.

خط لوله انتشار LiteLLM برای توزیع بدافزار دزد اطلاعات هک شد

پلاگین سئو وردپرس Rank Math به وب‌سایت‌های درپشتی آسیب می‌زند

لجر از فروشندگان در سراسر آسیا می خواهد پس از حمله زنجیره تامین، فروش را متوقف کنند

لجر کاشت تراشه جاسوسی در پشت سرقت های رمزنگاری کیف پول را تأیید می کند