攻击者 攻击了基础设施 电子商务云平台 Volusion。在该平台运行的网站主体中，植入了恶意代码，在用户尝试支付商品费用时窃取银行卡数据。
此次攻击已导致超过6500家商店受到影响，潜在受威胁的网站数量可能高达20000个。特别是，据Check Point公司安全专家马塞尔·阿夫拉希姆介绍，热门电视节目《芝麻街》旗下的商店http://sesamestreetlivestore.com/成为此次攻击的受害者，目前该商店已暂停运营。
据阿夫拉希姆称，在该网站上订购商品时，所有数据都在一个统一的页面上输入。
在用户进入订单确认页面之前，网站算法会检查所有输入的信息。此时，页面会从 Google Cloud Storage（storage.googleapis.com）加载 JavaScript 代码——这是用于在 Google Cloud Platform 基础设施中存储和访问数据的文件托管网络服务。该恶意代码名为“resources.js”。
这段附加代码由两个部分组成。第一部分读取信用卡信息字段中输入的值，并经过一系列检查后使用 Base64 进行加密。第二部分脚本将这些数据发送到受攻击者控制的域名“volusion-cdn.com/analytics/beacon”，该域名模仿 Volusion 的基础设施。
Check Point、Trend Micro和RiskIQ的研究人员证实了阿夫拉希姆的结论。
目前，Volusion 服务器上的恶意代码仍未被清除，因此基于该平台运营的商店仍处于风险之中。