Categories: Seguridad

Más de 2800 tiendas creadas con Magento sufren ‘web skimming’

Los ciberdelincuentes se están cebando con tiendas online creadas con la plataforma Magento. Una campaña de web skimming ha dejado ya más de 2800 comercios afectados, según informa la compañía de seguridad ESET.

A día 14 de septiembre eran 1904 las tiendas a las que se les había colado un skimmer capaz de recolectar datos sensibles en su página de pagos. Durante los últimos días las víctimas han seguido aumentando, con ataques que comenzaron el viernes y se prolongaron durante el fin de semana.

Los atacantes han conseguido vulnerar tanto sitios basados en Magento 1, cuyo ciclo de vida finalizó en junio, como en Magento 2, para insertar scripts maliciosos en ellos y obtener datos de las tarjetas de sus clientes en el momento de la compra online.

“Esta modalidad no es nueva, pero sí es importante tomar los recaudos correspondientes en un contexto como el actual que presenta un aumento en las compras online por parte de los usuarios a raíz del escenario que trajo la pandemia del nuevo coronavirus”, comenta el directivo de ESET Camilo Gutiérrez Amaya.

“En este sentido, plataformas como Shopify, una de las más populares para la creación de tiendas online, casi duplicó sus ganancias en el segundo trimestre de este año a raíz de la necesidad de muchas empresas de volcarse hacia el comercio electrónico”, apunta.

“Desde ESET recomendamos antes de implementar cualquier tecnología tener en cuenta la seguridad de la misma, sobre todo si se va a manejar información sensible. La prevención y la educación son dos factores claves para aprovechar y disfrutar de la tecnología”, recuerda Camilo Gutiérrez.

ESET recomienda actualizar los sistemas de eCommerce a las versiones más recientes para garantizar la seguridad de empresas y consumidores. Con cerca de 100 000 tiendas que todavía se basan en Magento 1, el peligro se agudiza.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Las ‘telecos’ invertirán más de 17.000 millones en seguridad de red basada en IA

Los operadores de telefonía dedicarán más de 17.000 millones de dólares en seguridad de red…

1 día ago

WSO2 analiza la evolución de las APIs con el impacto de la IA

Asistimos al evento WSO2 Oxygenate Spain 2025, donde el fabricante de software basado en código…

2 días ago

“Las plataformas sociales han convertido el consumo en algo emocional, casi instintivo”

Un estudio de Hostinger desvela que más de un 35 % de los españoles realiza…

2 días ago

Infoblox detecta la conexión entre hackers de WordPress y redes TDS vinculadas a VexTrio

Infoblox revela una conexión entre ciberataques a WordPress y redes TDS asociadas al actor malicioso…

2 días ago

Un tercio de las principales webs de viajes de España deja a los turistas expuestos al fraude por email

Según un estudio de Proofpoint, el 35 % carece de medidas básicas de ciberseguridad.

2 días ago

El 87 % de las empresas TI tiene problemas para captar talento en España

Las expectativas salariales de los profesionales y la competencia con otras empresas explican estos problemas…

2 días ago