← Toutes les actualités
953 boutiques en ligne infectées par une campagne de malware de longue durée
Titre original (traduit automatiquement) : 953 Online Stores Infected in Long-Lasting Malware Campaign
Ce que vous pouvez faire
Surveiller régulièrement les relevés bancaires et contester sans attendre tout débit suspect ; privilégier les moyens de paiement sécurisés (3-D Secure, portefeuilles de paiement, cartes virtuelles) sur les boutiques peu connues ; pour les commerçants Magento, mettre à jour la plateforme et ses extensions, puis rechercher du code inconnu dans les blocs CMS et les pages
Pourquoi c’est important
Ce type de code malveillant sert en général à voler les données de paiement saisies par les clients sur des boutiques en apparence normales. Un achat en ligne sur un site compromis peut donc exposer votre numéro de carte bancaire.
Synthèse
Selon la société de sécurité néerlandaise Sansec, un groupe de pirates a infecté 953 boutiques en ligne, en majorité sous Magento, depuis juillet 2025. Les attaquants ajoutent aux pages du site un petit morceau de code JavaScript, parfois caché dans des blocs de contenu du site, qui s'appuie sur cinq domaines et évite les outils de détection en filtrant les robots. La campagne est toujours en cours.
Texte original (en anglais)
Sansec tracks a Magento skimmer campaign that infected 953 stores, using five domains, bot filtering and malicious code hidden in CMS blocks. A criminal group has infected 953 online stores since July 2025, mostly Magento shops, according to Sansec researchers. The attackers add a small piece of code to store pages.
Source originale
securityaffairs.com
3 médias en ont parlé
Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento ↗
thehackernews.com · 26 oct.
953 Online Stores Infected in Long-Lasting Malware Campaign ↗
securityweek.com · 26 oct.