Actualidad ISAC

 
Alerta

Los piratas informáticos de Magecart abusan del Administrador de etiquetas de Google para inyectar skimmers de tarjetas de crédito

Resumen Informativo

🏷 Tags:MALWAREEXPLOITRCE
Nivel de riesgo estimado: Alto

De acuerdo a la publicación titulada Los piratas informáticos de Magecart abusan del Administrador de etiquetas de Google para inyectar skimmers de tarjetas de crédito, difundida en fecha 12/05/2026 08:39, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

Los piratas informáticos vinculados al famoso grupo Magecart ahora esconden skimmers de tarjetas de crédito dentro de contenedores de Google Tag Manager (GTM), convirtiendo una herramienta web ampliamente confiable en un arma silenciosa contra compradores en línea desprevenidos. Millones de sitios web utilizan Google Tag Manager para administrar scripts de marketing y análisis desde una ubicación única y confiable.

Debido a que proporciona código del dominio altamente confiable googletagmanager.com, la mayoría de las herramientas de seguridad y los propietarios de sitios web rara vez cuestionan los scripts cargados a través de él. La magnitud del problema quedó clara cuando el escáner SiteCheck de Sucuri detectó contenedores GTM maliciosos conocidos en 327 sitios en solo los primeros 11 meses de 2023. Cómo funciona el skimmer de Google TM El skimmer de ATMZOW utiliza una cadena de scripts ofuscados entregados a través de contenedores GTM para recopilar silenciosamente datos de tarjetas de pago de las páginas de pago. Estilo de código ATMZOW (Fuente: Sucuri) Este enfoque específico ayuda a que el malware permanezca silencioso y reduce la posibilidad de activar análisis de seguridad automatizados.

Cuando Google eliminó el contenedor GTM-TVKQ79ZS original después de informes de actividad maliciosa, los atacantes crearon rápidamente dos contenedores de reemplazo, GTM-NTV2JTB4 y GTM-MX7L8F2M, y reanudaron la infección de sitios. La publicación Hackers de Magecart abusan del Administrador de etiquetas de Google para inyectar skimmers de tarjetas de crédito apareció por primera vez en Cyber ​​Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Dominios
sketchinsightswatch[.]comcolorpalettemetrics[.]comreinfectiondomaingtm-statistlc[.]commaldomaingoqle-analytics[.]comloocampaigndomainwebstatlstics[.]comloocampaigndomainlgstd[.]iowebssketchinsightswatch[.]comatmcolorpalettemetrics[.]comatmartisticpatterndata[.]comatmvisualartexplorer[.]comatmpicturedataminer[.]comatmpaintedworldstats[.]comatmdrawinginfopro[.]comatmartistictrendsmap[.]comatmsketchanalyticsvault[.]comatmcolorschemeobserver[.]comatmartdataharvest[.]comatmgallerytrendstracker[.]comatmpicturetrendsmonitor[.]comatmbrushstrokemetrics[.]comatmimagepatternprofiler[.]comatmartisticexpressiondb[.]comatmsketchdataanalytics[.]comatmcanvastrendstracker[.]comatmvisualartinsights[.]comatmstrokepatternanalysis[.]comatmartstattracker[.]comatmdrawdatahub[.]comatmsketchmetrics[.]comatmpaintinfoanalyzer[.]comatmimageinsightvault[.]comatmvisualdatacollector[.]comatmartworkanalytics[.]comatmsketchtrendsmonitor[.]comatmpicinfometrics[.]comatmdrawnstatsgather[.]comatmartistictrendsprobe[.]comatmgallerydatainsight[.]comatmstrokeanalysislab[.]comatmimagestatistician[.]comatmartprofilingtool[.]comatmsketchdataharbor[.]comatmpicturetrendsdb[.]comatmdrawninfoinspector[.]comatmarttrendtrackers[.]comatmpaintedvisionsstats[.]comatm

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: Los piratas informáticos de Magecart abusan del Administrador de etiquetas de Google para inyectar skimmers de tarjetas de crédito
Publicado: 12/05/2026 08:39
Enlace: https://cybersecuritynews.com/magecart-hackers-abuse-google-tag-manager
Consultado: 12/05/2026

Consultar publicación original ↗

#exploit #malware #RCE
Anterior Siguiente