Archivos CSS, el último truco para robar tarjetas al navegar
El comercio electrónico se ha convertido en algo muy extendido entre los usuarios. Comprar por la red es algo tan sencillo como coger nuestro móvil u ordenador, entrar en alguna de las muchas tiendas online que tenemos a nuestra disposición, elegir el producto y pagar cómodamente con nuestra tarjeta. Pero claro, esto también puede suponer riesgos de seguridad si no tomamos precauciones o si accedemos a un sitio comprometido. Ahora los piratas informáticos están utilizando archivos CSS para robar tarjetas bancarias al comprar por Internet.
Skimmer web oculto en archivos CSS para robar tarjetas
El robo de tarjetas y datos bancarios es una práctica muy buscada por los ciberdelincuentes. Pueden utilizar métodos muy diversos para ello. Hacen uso de troyanos bancarios, keyloggers para robar contraseñas, ataques Phishing… Y ahora también utilizan Skimmer web oculto en archivos CSS.
Hasta ahora habíamos visto Skimmers web ocultos en favicons, logotipos de los sitios, ventanas emergentes o incluso en los botones para compartir en redes sociales. Sin embargo nunca antes se había detectado este tipo de amenazas oculto en archivos CSS de los sitios web.
Utilizan esos archivos para ocultar el código malicioso con el objetivo de robar tarjetas bancarias cuando los usuarios realizan una compra. A esto también se le conoce como scripts Magecart.
Los archivos CSS son hojas de estilo que se utilizan para mostrar de una manera u otra un sitio web. Por ejemplo la manera en la que aparece el menú o cualquier elemento que haya en esa página. Esos archivos suelen tener código para describir el color de un elemento en concreto, el tamaño del texto, la configuración de la fuente, etc. De esta forma el navegador puede reflejarlo para que aparezca así.
También sirve para crear animaciones en una página. Los administradores del sitio pueden usar código para agregar diferentes características y también cargar y ejecutar código JavaScript.
Lo que hacen los piratas informáticos en esta ocasión es colar código malicioso en los archivos CSS para robar datos de tarjetas bancarias. Esto ocurre cuando un usuario va a completar un pago en la red a través de esa página.
La mayoría de los Skimmers son invisibles y eso es lo que indican los expertos que es lo más peligroso. Se ocultan de tal manera que pasan totalmente desapercibidos.
