#Kritec - Twitter Hashtag

over 2 years ago

⚠️ ¡Alerta! @SkullCandyChile @skullcandy, el sitio web hxxps://www.skullcandy.cl presenta una inyección de código relacionada con la campaña #Kritec, presente en su sitio desde al menos el 29 de noviembre de 2023. Esta inyección de código tiene como objetivo el robo de detalles de pago y credenciales del sitio a través de los formularios web. En general, comprometen los formularios de inicio de sesión y pago, enviando los datos ingresados a un sitio remoto de terceros controlado por los atacantes. IOC asociado: Dominio: shotsmob[.]sbs @Namecheap Otros sitios afectados: hxxps://dinosupplies.store hxxps://elclientehappy.com Es relevante señalar que esta campaña fue reportada a principios de 2023. Info. adicional: https://t.co/TCAYwjdikt https://t.co/gPJfghos64 Credits @_jamsec @500mk500 @unmaskparasites

V3n0mStrike's tweet photo. ⚠️ ¡Alerta! @SkullCandyChile @skullcandy, el sitio web hxxps://www.skullcandy.cl presenta una inyección de código relacionada con la campaña #Kritec, presente en su sitio desde al menos el 29 de noviembre de 2023.

Esta inyección de código tiene como objetivo el robo de detalles de pago y credenciales del sitio a través de los formularios web. En general, comprometen los formularios de inicio de sesión y pago, enviando los datos ingresados a un sitio remoto de terceros controlado por los atacantes.

IOC asociado:
Dominio: shotsmob[.]sbs @Namecheap

Otros sitios afectados:
hxxps://dinosupplies.store
hxxps://elclientehappy.com

Es relevante señalar que esta campaña fue reportada a principios de 2023.
Info. adicional:
https://t.co/TCAYwjdikt

https://t.co/gPJfghos64

Credits @_jamsec @500mk500 @unmaskparasites

Denis @unmaskparasites

over 3 years ago

Server-side part of the Kritec skimmers found by @_jamsec in vendor/magento/framework/View/Page/Config/Renderer.php shotsmob[.]sbs in this sample We also find this malware in WordPress database (theme settings) Re: https://t.co/SmGA9OIC2L

unmaskparasites's tweet photo. Server-side part of the Kritec skimmers found by @_jamsec in vendor/magento/framework/View/Page/Config/Renderer.php
shotsmob[.]sbs in this sample
We also find this malware in WordPress database (theme settings)
Re: https://t.co/SmGA9OIC2L https://t.co/mR3yX3FY0u

2

18

7

4

7K

1

19

8

2

4K

Whalebone @whaleboneio

about 3 years ago

Purchasing online, even from legitimate websites, is not without any dangers. Hackers are always innovating. Now by stealing credit card information by infecting websites. Read more ⬇️ #whalebone #zerodaythreatprevention #Kritec #securityfirst #whaleboneshorts