Scripts de terceros en la página de pago

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los ataques Magecart consisten en comprometer bibliotecas JavaScript de terceros cargadas en la página de checkout (chat de soporte, analítica web, pruebas A/B). El script malicioso lee los campos de entrada de la tarjeta en tiempo real a medida que el usuario los teclea y los exfiltra a un servidor bajo control del atacante mediante peticiones HTTP asíncronas encubiertas. Los encabezados CSP (Content Security Policy) e inspección de integridad SRI son los controles esenciales.

Responde para continuar

¿Cómo opera un skimmer web de tipo Magecart en el navegador del comprador?

Descarga un virus en el microondas doméstico del comprador a través de la red Wi-Fi Apaga el servidor web de la tienda en línea para obligar al usuario a comprar por teléfono Intercepta los eventos del teclado en los campos del formulario de pago y exfiltra los datos a un dominio externo no autorizado Borra el historial de pedidos anteriores del usuario en la base de datos central

Ver pista de ayuda

Lee las pulsaciones o inputs en el checkout y las envía a un endpoint externo.

Consulta en checkout_scripts la URL externa (exfil_endpoint) a donde el script malicioso enviaba los datos robados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la URL de exfil_endpoint registrada en checkout_scripts?

Ver pista de ayuda

Copia la URL exacta de la columna exfil_endpoint en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Comercio Electrónico y Pasarelas de Pago

E-Commerce Telemetry & Magecart Web Skimming Detector

Tablas

checkout_scripts

script_id
script_url
hash_sha256
domain_age_days
exfil_endpoint
threat_type

credential_stuffing_retail

campaign_id
target_uri
attempt_count
distinct_user_agents
card_test_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ataques Magecart y skimming web del lado del cliente

2 Endpoint de exfiltración del skimmer Lab

Whoami-Labs Pro utiliza cookies