9 sitios infectados por MageCart Group

     Un grupo de investigadores de RiskIQ han encontrado código Javascript malicioso en 9 páginas web de compras online, con el único objetivo de robar los datos de las tarjetas de crédito de los usuarios. Algunas de las páginas han llegado a ser infectadas en más de una ocasión pese a los esfuerzos de los investigadores por comunicarles el problema.

El culpable de esto es un grupo llamado MageCart Group 12, un grupo de ciberdelincuentes los cuales mejoran sus tácticas según salen a la luz sus métodos de actuación. A finales de enero fue cuando se dieron cuenta las actividades de este grupo.

De estas 9 páginas infectadas, 8 de ellas aun contienen el código malicioso y que solo una de ellas lo ha limpiado correctamente.

Estas son las 9 paginas afectadas:

• Suplementos Gym – sigue comprometida 
• Bahimi swimwear shop – sigue comprometida
• TitansSports (sports glasses) – sigue comprometida 
• BVC – sigue comprometida
• MyMetroGear – sigue comprometida 
• True Precision – sigue comprometida
•  Fashion Window Treatments – sigue comprometida 
• Skin Trends – sigue comprometida 
• Natonic (vitamins and cosmetics) – la única que ha limpiado el código JavaScript malicioso de su web.

Una serie de medidas para comprar con más seguridad en Internet son comprar en web seguras, utilizar métodos de pago que ofrezcan garantías, conocer la reputación de la web y buscar opiniones de la página en caso de ser una página web menos conocida.