Skimmers web encontrados en los sitios web de Intersport, Claire's e Icing

Los grupos de piratas informáticos que se dedican a los ataques de robo web (también conocido como Magecart) han violado las tiendas web de dos de las cadenas minoristas más grandes del mundo: la tienda de accesorios Claire's y el minorista de artículos deportivos Intersport. Según los informes publicados hoy por las firmas de seguridad Sanguine Security y ESET, los piratas informáticos violaron los sitios web de las dos compañías y ocultaron el código malicioso que registraría los detalles de la tarjeta de pago ingresados ​​en los formularios de pago. Según Willem de Groot de Sanguine Security, el sitio web de Claire se vio comprometido entre el 25 de abril y el 13 de junio, y también lo fue Icing, el sitio hermano.
"El código inyectado interceptaría cualquier información del cliente que se ingresó durante el pago y la enviaría al servidor de claires-assets.com", escribió de Groot hoy en un informe compartido con ZDNet, donde claires-assets.com era un dominio que registraron cuatro semanas antes con el propósito especial de ejecutar este ataque.
De Groot dijo que contactó a la gerencia de Claire en el momento del ataque, y la compañía eliminó el código malicioso de su sitio. Se recomienda a los usuarios de Claire y Icing que compraron en línea durante el intervalo mencionado anteriormente que estén atentos a los extractos de sus tarjetas por transacciones no autorizadas y bloqueen sus tarjetas y trabajen con sus bancos si ven algo sospechoso. "Estamos trabajando diligentemente para determinar las transacciones que estuvieron involucradas para poder notificar a esas personas", dijo un portavoz de Claire a ZDNet hoy.
"Las tarjetas utilizadas en nuestras tiendas minoristas no se vieron afectadas por este problema. También hemos notificado al redes de tarjetas de pago y cumplimiento de la ley. Las reglas de la red de tarjetas de pago generalmente establecen que los titulares de tarjetas no son responsables de los cargos no autorizados que se informan a tiempo.
Lamentamos que esto haya ocurrido y pedimos disculpas a nuestros clientes por cualquier inconveniente causado ". Un incidente similar también fue detallado hoy por el fabricante de antivirus ESET, impactando el sitio web de Intersport, una de las cadenas minoristas de artículos deportivos más grandes de Europa, con más de 5,800 tiendas en todo el continente. El skimmer no se cargó en todas las versiones del sitio web de Intersport, sino solo en las versiones locales que sirven a clientes en Croacia, Serbia, Eslovenia, Montenegro y Bosnia y Herzegovina.
Según De Groot, quien también investigó el incidente de Intersport, las tiendas de la compañía fueron pirateadas el 30 de abril, limpiadas el 3 de mayo y luego pirateadas nuevamente el 14 de mayo. ESET dijo que la compañía eliminó el código malicioso en cuestión de horas después de ser notificado del último truco. Los clientes que realizaron compras en los sitios web afectados de Intersport deben comunicarse con su compañía de tarjetas y controlar los extractos de compras fraudulentas.
En ambos casos, se cree que el número de usuarios afectados es mayor de lo habitual. Tanto los incidentes de Claire como de Intersport tuvieron lugar durante la pandemia de coronavirus (COVID-19) cuando la mayoría de las tiendas físicas habían sido cerradas, y las compañías redirigieron a los usuarios a sus sitios en línea para comprar productos. Artículo actualizado a las 11:50 am ET con declaración de Claire.
pags VER GALERÍA COMPLETA.