RiskIQ detecta y mitiga un nuevo ataque a la cadena de suministro de Magecart.
RiskIQ, el líder mundial en gestión de riesgos digitales, revela hoy que ayudó a mitigar y prevenir daños de otro intento de ataque a la cadena de suministro a gran escala por parte de la conocida banda de robo de tarjetas de crédito, Magecart. Magecart es el término general que se le da a siete grupos similares implicados en las infracciones de Ticketmaster, British Airways y Newegg.
Con su visibilidad a escala de Internet y sus algoritmos de detección ahora bien afinados en el skimmer Magecart, RiskIQ fue alertado automáticamente sobre el compromiso de Shopper Approved, un complemento de calificación de clientes que se integra con miles de sitios de comercio electrónico. Como se observó en el ataque Magecart de julio contra Ticketmaster, este ataque no intentó violar una sola tienda directamente, sino un tercero ampliamente utilizado que brinda a los atacantes acceso a miles de sitios a la vez.
Los investigadores de RiskIQ se comunicaron de inmediato con Shopper Approved para proporcionar información y asistencia con la remediación. Desde el incidente, RiskIQ ha estado en contacto frecuente con la empresa, que retiró el skimmer y lanzó una investigación interna a gran escala utilizando una firma forense líder para determinar cómo ocurrió la infracción y qué sitios se vieron afectados.
«En nombre de Shopper Approved, quiero agradecer personalmente al equipo de RiskIQ por la diligencia y el increíble esfuerzo que han realizado para ayudarnos a detectar y asegurar nuestro código en tan poco tiempo», dijo el cofundador y director ejecutivo de Shopper Approved. Scott Brandley. “Es raro encontrar una empresa como RiskIQ que realmente ayude a las personas, simplemente porque es lo correcto. RiskIQ ayudó a limitar significativamente el impacto causado por Magecart, y por eso, estaremos eternamente agradecidos «.
Si bien Shopper Approved está activo en miles de sitios web, debido a los primeros esfuerzos de mitigación y al hecho de que el skimmer solo apareció en un pequeño porcentaje de las páginas de pago, Magecart afectó solo a una fracción de estos sitios. RiskIQ enfatiza que durante este tiempo de mayor actividad de Magecart, los sitios de comercio electrónico deben monitorear de cerca sus páginas de pago.
«Si posee una empresa de comercio electrónico, es mejor eliminar el código de terceros de sus páginas de pago siempre que sea posible», dijo Yonathan Klijnsma, investigador principal de RiskIQ. «Muchos proveedores de servicios de pago ya han adoptado este enfoque al prohibir que el código de terceros se ejecute en las páginas donde los clientes ingresan su información de pago».
A medida que los grupos de Magecart evolucionan (los ataques iniciales involucraron tiendas Magento de bajo nivel y han aumentado en sofisticación para apuntar a las CDN, que los actores de amenazas ahora sintonizan para garantizar que los únicos sitios a los que lleguen sean las tiendas en línea), cualquier proveedor de funcionalidad para sitios web de comercio electrónico en línea es una víctima potencial. RiskIQ, que detecta amenazas a escala de Internet, recibe alertas sobre nuevas infracciones de Magecart cada hora, una clara indicación de que el grupo es extremadamente activo y una amenaza genuina para todas las organizaciones que ofrecen servicios de pago en línea.
RiskIQ está monitoreando todos los grupos de Magecart y continuará informando públicamente sobre su actividad. Para obtener un análisis completo de esta campaña, incluida una lista de componentes e IOC comprometidos, visite el informe aquí: https://www.riskiq.com/blog/labs/magecart-shopper-approved/
Acerca de RiskIQ
RiskIQ es el líder en gestión de amenazas digitales, que proporciona el descubrimiento, la inteligencia y la mitigación más completos de las amenazas asociadas con la presencia digital de una organización. Con más del 75 por ciento de los ataques que se originan fuera del firewall, RiskIQ permite a las empresas obtener información y control unificados sobre las exposiciones web, sociales y móviles. Con la confianza de decenas de miles de analistas de seguridad, equipos de seguridad y CISO, la plataforma de RiskIQ combina el reconocimiento y el análisis de datos de Internet avanzados para acelerar las investigaciones, comprender las superficies de ataques digitales, evaluar el riesgo y tomar medidas para proteger el negocio, la marca y los clientes. Con sede en San Francisco, la empresa cuenta con el respaldo de Summit Partners, Battery Ventures, Georgian Partners y MassMutual Ventures.
[tpr-boilerplate company=’null’]