Az internetes vásárlások egyik legveszélyesebb formájára derült fény Brazíliában. Már egy-egy valódi webáruház feltörése sem okoz gondot a hackereknek, nem bíbelődnek hamis oldal összeállításával. Kiberbűnözők olyan programot fertőztek meg, amelyet számos webáruház használ, így egyetlen sikeres támadással több kereskedő vásárlóinak bankkártyaadataihoz is hozzáférhettek, nem volt akadály a bankkártyaadatok ellopása előtt. A Sansec biztonsági kutatói október 24-én azonosították a támadást, amelyről a BleepingComputer számolt be. A célpont a brazil Convertr e-kereskedelmi platform volt, amely több tucat, köztük jelentős divatmárkákhoz tartozó internetes áruház működését és fizetési rendszerét biztosítja.

Mi történt?

A vásárlók valódi webáruházban fizettek, mégis veszélybe kerülhettek az adataik.

Pimasz bankkártyás csalás: még a biztonsági kódot is megszerezhették.

A rosszindulatú program a fizetési űrlapon megadott információkat figyelte.

A következő adatokat gyűjthette:

a bankkártya számát

a lejárati dátumát

a háromjegyű CVV/CVC biztonsági kódot

a kártyabirtokos nevét;

brazil vásárlásoknál használt adóazonosító számot.

 

A program a rendelés leadásakor egy, a támadók által használt internetes címre továbbította az összegyűjtött adatokat. A támadás mögött a Sansec egy legalább 2024 júliusa óta aktív brazil bűnözői csoportot azonosított, amely korábban többféle webáruházat is támadott.

A kutatók szerint a támadók feltehetően a Plausible egy korábban már kijavított sérülékenységét használhatták ki. A CVE-2026-8467 azonosítójú biztonsági hiba lehetővé tehette, hogy illetéktelenek parancsokat futtassanak az érintett kiszolgálón. A hibát 2026 májusában kijavították, a Convertr azonban a kutatók szerint elavult szoftververziót használt.

Mit tehetünk a bankkártyaadatok védelme érdekében?

A mostani incidens elsősorban brazil internetes áruházakat érintett. A szakértők azt javasolják, hogy aki október 24. óta olyan brazil webáruházban fizetett bankkártyával, amelynek fizetési oldalán a checkout.convertr címrészlet szerepelt, haladéktalanul vegye fel a kapcsolatot bankjával, és kérje kártyája letiltását, illetve cseréjét. A biztonsági kutatók arra is figyelmeztetnek, hogy a böngészők gyorsítótárában a fertőzött program akár 24 órán át megmaradhatott a hiba elhárítása után. Ezért az érintett vásárlóknak érdemes törölniük a böngésző gyorsítótárát, mielőtt újabb rendelést adnak le.