Grupo de hackers comprometeu um script de análise da plataforma brasileira Convertr para intercetar dados de cartões de crédito em lojas online. Saiba como agir.
Um grupo de hackers comprometeu um script de análise partilhado, utilizado pela plataforma de e-commerce brasileira Convertr, para intercetar e roubar dados de cartões de crédito dos utilizadores durante o processo de pagamento. A campanha, identificada a 24 de outubro, tem sido atribuída a um grupo brasileiro ativo desde pelo menos julho de 2024, focado em lojas online que utilizam as plataformas Magento, OpenCart e WooCommerce.
Segundo a empresa de cibersegurança Sansec, os atacantes modificaram o ficheiro de rastreio da ferramenta Plausible, alojado num servidor gerido pela própria Convertr. A suspeita dos investigadores é que o acesso inicial tenha sido obtido através da exploração da vulnerabilidade CVE-2026-8467, que afeta versões desatualizadas da edição comunitária do Plausible, embora esta causa ainda não tenha sido confirmada oficialmente.
Consequências e proteção para o utilizador
A injeção de código malicioso permitiu aos atacantes capturar dados de pagamento diretamente nas páginas de checkout. A partir de 26 de outubro, o script foi refinado para visar especificamente os nomes dos campos da API de pagamentos da Convertr. Se realizou compras com cartão num site brasileiro que apresentasse a cadeia 'checkout.convertr' no endereço da página de checkout desde 24 de outubro, a recomendação é contactar o seu banco imediatamente para bloquear o cartão.
A Convertr já removeu o script malicioso e atualizou a ferramenta Plausible para uma versão corrigida, estando a notificar os comerciantes e fornecedores de pagamentos afetados. Contudo, a Sansec alerta que o código malicioso pode permanecer ativo no navegador devido ao cache por um período de até 24 horas após a limpeza. Por precaução, os utilizadores devem limpar o cache do browser antes de realizar novas encomendas. Como medida de segurança adicional em compras online, a utilização de cartões virtuais temporários, que expiram após a transação, é uma prática recomendada para mitigar riscos de exposição de dados reais.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Malware para Windows utiliza IA para avaliar valor de dados roubados
Novo infostealer Volta-Autodoxer integra inteligência artificial para automatizar roubo de dados
Extensão do Claude para Cursor comprometida: 5000 utilizadores em risco