BleepingComputer· Bill Toulas·· 2 小时前AI 评分70
黑客劫持 Convertr 分析脚本窃取结账页支付卡数据
Hackers hijack Convertr analytics script to steal payment card data
AI 导读
一个自至少 2024 年 7 月起活跃的巴西团伙入侵了电商平台 Convertr 自托管服务器上的 Plausible 分析追踪脚本，在结账页注入窃取支付卡号、有效期、CVV、持卡人姓名和 CPF 税号的恶意代码。
来源：BleepingComputer · bleepingcomputer.com