泄露与事件
Magento 信用卡窃取活动感染 953 家在线商店，涉及五个域名
据 Security Affairs 援引 Sansec 研究人员的调查，一个犯罪组织自 2025 年 7 月以来通过网络窃取（skimming）活动感染了 953 家在线商店，其中大部分运行 Magento 平台。攻击者将恶意代码隐藏在 CMS 区块中，并利用五个域名和机器人过滤机制躲避检测。
据 Security Affairs 报道，安全公司 Sansec 的研究人员发现，一个网络犯罪组织自 2025 年 7 月以来持续开展网络窃取（web skimming）活动，已感染至少 953 家在线商店，其中大部分是基于 Magento 电商平台搭建的店铺。
攻击者会在被入侵商店的页面中植入一小段恶意代码。当有用户访问网站时，这段代码便会被激活，使受感染的商店沦为窃取数据的据点。这类窃取程序通常用于截取购物者在购买过程中输入的信息，因此对在线商家及其客户构成持续威胁。
Sansec 的追踪显示，攻击者采取了多种手段隐藏行踪。该活动依靠五个域名分发恶意代码，并通过机器人过滤机制，使自动化扫描器和安全爬虫无法获取恶意载荷；同时将部分代码隐藏在 CMS 区块中——这些是店铺管理员日常通常不会检查是否存在威胁的内容区域。
机器人过滤与对看似正常的内容区域的滥用相结合，表明攻击者试图让窃取程序在受害商店中尽可能长时间地运行，而不引起网站所有者、安全工具或研究人员的注意。
由于在在线零售商中装机量庞大，Magento 长期以来一直是窃取类攻击团伙的常见目标。本次活动的相关技术细节来自 Sansec 的研究，并由 Security Affairs 报道。
