CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

10/05/2019

Robo de información bancaria en cientos de sitios de comercio electrónico

Magento Investigadores llevan más de siete meses monitorizando actividades sospechosas de un dominio malicioso que esta inyectando código en cientos de sitios web de comercio electrónico para robar datos bancarios.

La empresa de ciberseguridad Qihoo 360's ha descubierto una campaña activa de robo de información bancaria.

Según sus investigadores, el dominio malicioso lleva más de 7 meses inyectando código en cientos de sitios de comercio electrónico, permitiendo sustraer el número de tarjeta de crédito, el nombre del titular, el código CVV y la fecha de expiración.

Al no tener mucha información sobre el tipo de ataque, se recomienda actualizar a versiones mas recientes, limitar los privilegios y securizar el servidor web.

Más información

Fuente: una al día

CSIRT-CV