Los cazadores de amenazas advierten de una sofisticada campa\u00f1a de skimmer web que aprovecha una interfaz de programaci\u00f3n de aplicaciones heredadas (API) de la franja del procesador de pago para validar la informaci\u00f3n de pago robada antes de la exfiltraci\u00f3n.<\/p>\n
“Esta t\u00e1ctica asegura que solo se env\u00eden datos de tarjeta v\u00e1lidos a los atacantes, lo que hace que la operaci\u00f3n sea m\u00e1s eficiente y potencialmente m\u00e1s dif\u00edcil de detectar”, los investigadores de JSCrambler Pedro Fortuna, David Alves y Pedro Marrucho dicho<\/a> en un informe.<\/p>\n Se estima que hasta 49 comerciantes fueron afectados por la campa\u00f1a hasta la fecha. Quince de los sitios comprometidos han tomado medidas para eliminar las inyecciones de guiones maliciosos. Se eval\u00faa la actividad en curso desde al menos el 20 de agosto de 2024.<\/p>\n Los detalles de la campa\u00f1a fueron primero marcado<\/a> por la defensa de la fuente de la firma de seguridad hacia fines de febrero de 2025, detallando el uso del skimmer web del “api.stripe[.]com\/v1\/fuentes<\/a>“API, que permite que las solicitudes acepten varios m\u00e9todos de pago. El punto final se ha desactivado desde entonces a favor de la nueva API de pago de pagos.<\/p>\n Las cadenas de ataque emplean dominios maliciosos como el punto de distribuci\u00f3n inicial para el skimmer de JavaScript que est\u00e1 dise\u00f1ado para interceptar y ocultar el formulario de pago leg\u00edtimo en las p\u00e1ginas de pago de pedidos, servir una r\u00e9plica de la pantalla de pago de rayas leg\u00edtimas, validarlo utilizando la API de fuentes, y luego transmitirlo a un servidor remoto en formato Base64-codificado.<\/p>\n Jscrambler dijo que los actores de amenaza detr\u00e1s de la operaci\u00f3n probablemente aprovechen las vulnerabilidades y las configuraciones err\u00f3neas en WooCommerce, WordPress y Prestashop para implantar el gui\u00f3n de la etapa inicial. Este script de cargador sirve para descifrar y lanzar una pr\u00f3xima etapa codificada en Base64, que, a su vez, contiene la URL que apunta al Skimmer.<\/p>\n “El gui\u00f3n de descremado esconde el iframe de rayas leg\u00edtimo y lo superpone con uno malicioso dise\u00f1ado para imitar su apariencia”, dijeron los investigadores. “Tambi\u00e9n clama el bot\u00f3n ‘Place Order’, ocultando el real”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Legacy-Stripe-API-explotada-para-validar-tarjetas-de-pago-robadas.jpg\")
<\/a><\/center><\/div>\n