Los atacantes de Magecart son pioneros en la puerta trasera persistente del comercio electrónico

Los atacantes de Magecart tienen un nuevo truco: ocultan puertas traseras persistentes en sitios web de comercio electrónico que son capaces de propagar malware automáticamente.

Respectivamente Investigador en SansecLos actores de amenazas explotaron una vulnerabilidad crítica de inyección de comandos en la plataforma de comercio electrónico Adobe Magento (CVE-2024-20720, puntuación CVSS 9.1), que permite la ejecución de código arbitrario sin interacción del usuario.

El código que se ejecuta es una «plantilla de diseño inteligentemente diseñada» en la tabla de base de datos «layout_update» que contiene código XML que inyecta automáticamente malware en sitios web comprometidos a través del controlador del sistema de gestión de contenidos (CMS) Magento.

«Los atacantes combinan el analizador de diseño de Magento con el paquete beberlei/assert (instalado de forma predeterminada) para ejecutar comandos del sistema», dijo Sansec en una alerta. “Dado que el bloque de diseño está vinculado al carrito de pago, este comando se ejecutará siempre que Se solicita /comprar/carrito”.

Sansec estaba monitoreando a Magecart (una organización que agrupa desde hace mucho tiempo a grupos de delitos cibernéticos). Hojear datos de tarjetas de pago de sitios web de comercio electrónico) utiliza esta técnica para inyectar un skimmer de pagos Stripe que captura y extrae datos de pago a un sitio web controlado por un atacante.

Adobe parchó la vulnerabilidad en febrero tanto en Adobe Commerce como en Magento, por lo que los minoristas en línea deberían actualizar sus versiones a 2.4.6-p4, 2.4.5-p6 o 2.4.4-p7 para estar protegidos de la amenaza.