Los hackers usaron Stripe y Google Tag Manager para robar datos de tarjetas bancarias

Los hackers han encontrado una nueva forma de robar datos de tarjetas bancarias mediante servicios populares como Stripe y Google Tag Manager. Stripe es uno de los servicios de pago online más conocidos, mientras que Google Tag Manager permite insertar distintos scripts en una web para tareas de marketing y análisis. Últimamente, los delincuentes han aprendido a utilizarlos en sus ataques contra tiendas online y sitios de comercio electrónico.

Los atacantes insertan scripts maliciosos en las páginas de pago, que parecen seguras y legítimas porque utilizan servicios de confianza. Al llevar a cabo ataques con Stripe y Google Tag Manager, los delincuentes pueden no solo robar los datos de las tarjetas, sino también guardar la información sustraída directamente en las cuentas de esos servicios, lo que dificulta que los propietarios de las webs y los equipos de seguridad detecten el robo.

Los investigadores descubrieron que los ciberdelincuentes instalaban un código especial que interceptaba los datos introducidos por los compradores: números de tarjeta, CVV, nombres y fechas de caducidad. Después, esa información se enviaba a servidores controlados por los hackers, donde quedaba almacenada. El uso de servicios legítimos hacía que el tráfico malicioso pasara desapercibido tanto para los usuarios como para los desarrolladores de las webs, ya que, a simple vista, todo parecía normal.

Cabe destacar que este método permitía atacar muchos sitios de forma rápida y a gran escala, dado que Stripe y Google Tag Manager se utilizan en todo el mundo. Las plataformas más vulnerables fueron aquellas con una protección deficiente o sin control de los scripts de terceros. Los expertos aconsejan a los propietarios de sitios web que revisen cuidadosamente todos los scripts externos, utilicen medidas de protección adicionales y estén al tanto de las actualizaciones de seguridad.