Criminosos escondem código que rouba cartão e CPF em plataformas de moda brasileiras

Criminosos inseriram um código malicioso em um serviço da Convertr, plataforma utilizada por dezenas de marcas de moda brasileiras, que captura número do cartão, validade, código de segurança (CVV), nome do titular e CPF. Segundo a empresa de segurança Sansec, o ataque estava ativo desde sábado (24) e atingia páginas de pagamento das lojas. O programa utilizava uma técnica de ofuscação para dificultar a leitura do código e esconder sua função, ativando-se apenas em páginas com endereço "checkout.convertr".

O ataque funcionava por meio de uma falha em uma versão desatualizada do Plausible, ferramenta de análise de visitas usada pelo serviço. Os criminosos acrescentaram um skimmer ao arquivo legítimo, que copiava os dados do formulário de pagamento e os enviava para um servidor dos invasores. Como várias lojas carregavam o mesmo arquivo, uma única alteração permitiu distribuir o código entre elas, caracterizando um ataque à cadeia de fornecimento.

A Sansec confirmou que a Convertr removeu o código e atualizou o sistema de análise de visitas Plausible, informando também que notifica lojistas, empresas de pagamento e autoridades. Porém, a empresa alerta que cópias do arquivo armazenadas pelos navegadores podem prolongar o risco por até 24 horas após a limpeza. Informações já enviadas aos invasores não são recuperadas pelo processo.