Grupo criminoso infecta 953 lojas virtuais, principalmente Magento

26 de outubro de 2026 · 2 fontes independentes

Um grupo criminoso infectou 953 lojas virtuais desde julho de 2025, a maioria delas baseada em Magento.

A escala da campanha indica que centenas de lojas e seus clientes podem estar expostos ao código malicioso.

O código malicioso verifica se o visitante é um comprador real ou um scanner de segurança e oculta a atividade maliciosa dos scanners.

A checagem pode dificultar a detecção da campanha por ferramentas de segurança.

O domínio deepveindrilling.com, registrado em 6 de outubro de 2026, foi encontrado nos blocos CMS de 83 lojas virtuais.

A descoberta relaciona o domínio mais recente da campanha a dezenas de lojas comprometidas.

O domínio mais recente fica atrás da Cloudflare e só responde a solicitações de scripts de visitantes de lojas infectadas.

A restrição de respostas a visitantes das lojas comprometidas ajuda a ocultar a atividade maliciosa de outros acessos.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico