Se ha observado que los actores de amenaza aprovechan el gerente de etiquetas de Google (GTM) para entregar malware de skimmer de tarjetas de cr\u00e9dito dirigidas a sitios web de comercio electr\u00f3nico basados \u200b\u200ben Magento.<\/p>\n
Compa\u00f1\u00eda de seguridad del sitio web Sucuri dicho<\/a> El c\u00f3digo, aunque parece ser un script t\u00edpico de GTM y Google Analytics utilizado para fines de an\u00e1lisis de sitios web y publicidad, contiene una puerta trasera ofuscada capaz de proporcionar a los atacantes acceso persistente.<\/p>\n A partir de escribir, tantos como Tres sitios<\/a> se ha encontrado que est\u00e1 infectado con el identificador GTM (GTM-MLHK2N68) en cuesti\u00f3n, por debajo de seis reportados por Sucuri. El identificador GTM se refiere a un recipiente<\/a> Eso incluye los diversos c\u00f3digos de seguimiento (por ejemplo, Google Analytics, Facebook Pixel) y las reglas que se activar\u00e1n cuando se cumplan ciertas condiciones.<\/p>\n Un an\u00e1lisis posterior ha revelado que el malware se est\u00e1 cargando desde la tabla de la base de datos Magento “cms_block.content”, con la etiqueta GTM que contiene una carga \u00fatil de JavaScript codificada que act\u00faa como un skimmer de tarjeta de cr\u00e9dito.<\/p>\n “Este script fue dise\u00f1ado para recopilar datos confidenciales ingresados \u200b\u200bpor los usuarios durante el proceso de pago y enviarlo a un servidor remoto controlado por los atacantes”, dijo la investigadora de seguridad Puja Srivastava.<\/p>\n Tras la ejecuci\u00f3n, el malware est\u00e1 dise\u00f1ado para robar informaci\u00f3n de la tarjeta de cr\u00e9dito de las p\u00e1ginas de pago y enviarla a un servidor externo.<\/p>\n Esta no es la primera vez que GTM ha sido abusado con fines maliciosos. En abril de 2018, Sucuri revel\u00f3<\/a> que la herramienta estaba siendo apalancada con fines malvados.<\/p>\n El desarrollo se produce semanas despu\u00e9s de la empresa detallado<\/a> Otra campa\u00f1a de WordPress que probablemente emple\u00f3 vulnerabilidades en complementos o cuentas de administraci\u00f3n comprometidas para instalar malware que redirigi\u00f3 a los visitantes del sitio a URL maliciosas.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Los-hackers-explotan-Google-Tag-Manager-para-implementar-skimmers-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n