گروهی از هکرها با هدف سرقت اطلاعات کارت‌های بانکی، اسکریپت آنالیتیکس (Analytics) مشترک پلتفرم تجارت الکترونیک Convertr را هدف قرار داده‌اند. این حمله که در تاریخ ۲۴ اکتبر شناسایی شده، به یک باند جنایی در برزیل نسبت داده شده است که از جولای ۲۰۲۴ فعال بوده و تمرکز خود را بر فروشگاه‌های آنلاین مبتنی بر پلتفرم‌های Magento، OpenCart و WooCommerce گذاشته‌اند.
پلتفرم Convertr یکی از زیرساخت‌های مهم تجارت الکترونیک در برزیل است که حجم معاملات سالانه آن به بیش از ۳۷۰ میلیون دلار می‌رسد. طبق گزارش شرکت امنیتی Sansec، مهاجمان موفق شده‌اند فایل ردیاب (Tracker) ابزار Plausible را که توسط Convertr میزبانی می‌شود، دستکاری کنند.
محققان گمان می‌کنند که مهاجمان از آسیب‌پذیری CVE-2026-8467 استفاده کرده‌اند؛ یک آسیب‌پذیری اجرای دستور (Command Execution) بدون احراز هویت که در نسخه قدیمی Plausible Community Edition وجود دارد. اگرچه این موضوع هنوز به طور قطعی تأیید نشده، اما نشانه‌های آن قوی است.
پس از دسترسی اولیه، مهاجمان کد مخرب خود را به اسکریپت‌های قانونی Plausible تزریق کردند. این اسکریپت‌ها در صفحات پرداخت (Checkout) تمامی فروشگاه‌های زیرمجموعه Convertr بارگذاری می‌شوند. نکته قابل توجه این است که نسخه جدید این Skimmer بسیار دقیق عمل می‌کند و مستقیماً فیلدهای مربوط به API پرداخت را هدف قرار می‌دهد تا اطلاعات حساس کارت‌های بانکی را سرقت کند.
در حال حاضر، شرکت Convertr اعلام کرده است که اسکریپت مخرب را حذف و نسخه Plausible را به نسخه اصلاح‌شده (Patched) ارتقا داده است. با این حال، متخصصان هشدار می‌دهند که به دلیل وجود Browser Caching، ممکن است اسکریپت مخرب تا ۲۴ ساعت پس از پاکسازی، همچنان در مرورگر کاربران فعال باشد. بنابراین توصیه می‌شود کاربران پیش از انجام تراکنش‌های جدید، حافظه کش (Cache) خود را پاک کنند.
