Sansec: 953 интернет-магазина заражены вредоносным загрузчиком

Sansec обнаружила кампанию с июля 2025 года, в ходе которой 953 онлайн-магазина, в основном на Magento, заразились JavaScript-загрузчиком. Злоумышленники сменили пять доменов, последний — deepveindrilling.com — найден на 83 магазинах, включая 60 с прежними версиями.

• Загрузчик найден на 953 магазинах, большинство работает на Magento
• В марте 471 магазин заразили через уязвимость PolyShell (CVE-2026-48356)
• Домен additionalver.com фиксировался в браузерах посетителей около 52 000 раз
• Загрузчик отпечатывает посетителей, чтобы показывать вредоносный код только реальным людям