复杂的 Magecart 活动通过伪造的 Stripe 表单窃取信用卡数据

Magecart攻击瞄准WooCommerce网站窃取信用卡信息

网络安全研究人员披露，自2022年起，一个持续性Magecart活动针对WooCommerce电商平台发起攻击。攻击者通过注入恶意JavaScript代码伪造结账界面，该脚本高度模仿Stripe支付表单以诱导用户输入信用卡信息。

在窃取数据后，恶意程序会将信息外泄并触发虚假错误提示以掩盖盗窃行为。此外，该脚本采用加密及管理员检测等高级规避技术，当识别到已登录的网站管理员时会自动隐藏恶意代码，增加了检测与防御难度。