Любой внешний пользователь без авторизации мог внедрить вредоносный JavaScript на страницы оформления заказов. Атакующие маскировали скрипты под Google Tag Manager, поэтому владельцы магазинов не замечали подмену среди легитимных маркетинговых тегов.
Вредоносный скрипт загружался на каждой странице оплаты и перехватывал номера карт, CVV-коды и адреса покупателей. Код подключался к внешнему серверу и получал индивидуальный скиммер, адаптированный под конкретный сайт.
Разработчики выпустили исправление в версии 3.15.0.3 — обновление закрывает несанкционированный доступ к внутренним методам плагина. FunnelKit и Sansec рекомендуют немедленно обновиться, проверить раздел external scripts и просканировать сайт на наличие бэкдоров.
Вредоносный скрипт загружался на каждой странице оплаты и перехватывал номера карт, CVV-коды и адреса покупателей. Код подключался к внешнему серверу и получал индивидуальный скиммер, адаптированный под конкретный сайт.
Разработчики выпустили исправление в версии 3.15.0.3 — обновление закрывает несанкционированный доступ к внутренним методам плагина. FunnelKit и Sansec рекомендуют немедленно обновиться, проверить раздел external scripts и просканировать сайт на наличие бэкдоров.