Um grupo de cibercriminosos est\u00e1 explorando o Google Tag Manager para inserir skimmers de cart\u00e3o em lojas virtuais comprometidas. A a\u00e7\u00e3o faz parte do ecossistema Magecart, que utiliza ferramentas leg\u00edtimas para coletar dados de pagamento sem alterar a apar\u00eancia da loja.<\/p>\n
A campanha identificada envolve o ator conhecido como ATMZOW, ligado a atividades Magecart desde 2015. O objetivo \u00e9 capturar dados de pagamento inseridos por clientes no checkout, sem sinalizar qualquer irregularidade vis\u00edvel.<\/p>\n
O ataque come\u00e7a quando o site comprometido passa a carregar um cont\u00eainer malicioso do GTM. Scripts ofuscados verificam se a p\u00e1gina \u00e9 de pagamento ou checkout de etapa \u00fanica antes de iniciar a coleta de dados, reduzindo ru\u00eddo para detec\u00e7\u00e3o.<\/p>\n
Essa ativa\u00e7\u00e3o seletiva facilita a furtiva leitura de informa\u00e7\u00f5es digitadas no formul\u00e1rio de pagamento, que s\u00e3o enviadas aos servidores controlados pelos invasores. A experi\u00eancia do usu\u00e1rio permanece aparentemente normal.<\/p>\n
A infraestrutura emprega rota\u00e7\u00e3o de dom\u00ednios: o skimmer seleciona dois endere\u00e7os entre dezenas registrados recentemente e registra a escolha no armazenamento local do navegador, repetindo o mesmo par em visitas subsequentes.<\/p>\n","protected":false},"excerpt":{"rendered":"