Les chercheurs en cybers\u00e9curit\u00e9 ont signal\u00e9 une campagne de logiciels malveillants en vol de cartes de cr\u00e9dit qui a \u00e9t\u00e9 observ\u00e9e ciblant les sites de commerce \u00e9lectronique ex\u00e9cutant Magento en d\u00e9guisant le contenu malveillant dans les balises d’image dans le code HTML afin de rester sous le radar.<\/p>\n
Magecart est le nom donn\u00e9 \u00e0 un logiciel malveillant capable de voler des informations de paiement sensibles sur les sites d’achat en ligne. Les attaques sont connues pour utiliser un large \u00e9ventail de techniques – \u00e0 la fois sur c\u00f4t\u00e9 client et serveur – pour compromettre les sites Web et d\u00e9ployer des skimmers de carte de cr\u00e9dit pour faciliter le vol.<\/p>\n
En r\u00e8gle g\u00e9n\u00e9rale, ces logiciels malveillants ne sont d\u00e9clench\u00e9s ou charg\u00e9s que lorsque les utilisateurs visitent les pages de caisse pour saisir les d\u00e9tails de la carte de cr\u00e9dit en servant un faux formulaire ou en capturant les informations saisies par les victimes en temps r\u00e9el.<\/p>\n
Le terme Magecart est une r\u00e9f\u00e9rence \u00e0 la cible d’origine de ces groupes de cybercriminalit\u00e9, la plate-forme Magento qui offre des fonctionnalit\u00e9s de caisse et de panier pour les d\u00e9taillants en ligne. Au fil des ans, de telles campagnes ont adapt\u00e9 leurs tactiques en dissimulant du code malveillant par le codage et l’obscurcissement dans des sources apparemment inoffensives, telles que de fausses images, des fichiers audio, des favicons et m\u00eame des pages d’erreur 404.<\/p>\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-cybercriminels-exploitent-levenement-onerror-dans-des-balises-dimage-pour.png\")
<\/a><\/center><\/div>\n“Dans ce cas, les logiciels malveillants affectant le client suivent le m\u00eame objectif – rester cach\u00e9”, le chercheur de Sucuri Kayleigh Martin dit<\/a>. “Il le fait en d\u00e9guisant un contenu malveillant \u00e0 l’int\u00e9rieur d’un “C’est courant pour La seule diff\u00e9rence est que le “Si une image ne se charge pas, la fonction ONERROR d\u00e9clenchera le navigateur pour afficher une ic\u00f4ne d’image cass\u00e9e \u00e0 la place”, a d\u00e9clar\u00e9 Martin. “Cependant, dans ce contexte, l’\u00e9v\u00e9nement ONERROR est d\u00e9tourn\u00e9 pour ex\u00e9cuter JavaScript au lieu de simplement g\u00e9rer l’erreur.”<\/p>\n De plus, l’attaque offre un avantage suppl\u00e9mentaire \u00e0 menacer les acteurs Le script est con\u00e7u pour ins\u00e9rer dynamiquement une forme malveillante avec trois champs, le num\u00e9ro de carte, la date d’expiration et le CVV, dans le but de l’exfiltration[.]com.<\/p>\n “L’attaquant atteint deux objectifs impressionnants avec ce script malveillant: \u00e9viter une d\u00e9tection facile par les scanners de s\u00e9curit\u00e9 en codant pour le script malveillant dans un “L’objectif des attaquants qui ciblent des plates-formes comme Magento, WooCommerce, Prestashop et d’autres est de rester non d\u00e9tect\u00e9e aussi longtemps que possible, et le malware qu’ils injectent dans les sites est souvent plus complexe que les morceaux de logiciels malveillants plus souvent trouv\u00e9s sur d’autres sites.”<\/p>\n Le d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 du site Web a d\u00e9taill\u00e9 un incident impliquant un site WordPress qui a exploit\u00e9 le r\u00e9pertoire Mu-Plugins (ou Plugins \u00e0 utiliser) pour implanter des d\u00e9lais et ex\u00e9cuter du code PHP malveillant de mani\u00e8re furtive.<\/p>\n “Contrairement aux plugins r\u00e9guliers, les plugins incontournables sont automatiquement charg\u00e9s sur chaque charge de page, sans avoir besoin d’activation ou apparaissant dans la liste des plugins standard”, Puja Srivastava dit<\/a>.<\/p>\n “Les attaquants exploitent ce r\u00e9pertoire pour maintenir la persistance et l’\u00e9vasion de la d\u00e9tection, car les fichiers plac\u00e9s ici s’ex\u00e9cutent automatiquement et ne sont pas facilement d\u00e9sactiv\u00e9s \u00e0 partir du panneau d’administration WordPress.”<\/p>\n <\/p>\n<\/a><\/div>\n<\/a><\/center><\/div>\n