Хакеры взломали аналитический скрипт Convertr для кражи карт

Бразильская группа скиммеров скомпрометировала общий аналитический скрипт Plausible на серверах платформы Convertr и внедрила код кражи платёжных данных на страницы оформления заказа. Атаку выявили 24 октября; Convertr удалила скиммер и обновила Plausible до исправленной версии.

• Convertr обслуживает магазины с оборотом R$2 млрд ($370 млн)
• Атаку связали с бразильской группой, активной с июля 2024 года
• Предположительно использована уязвимость CVE-2026-8467 в Plausible
• Кеш браузера может хранить вредоносный скрипт до 24 часов