Un skimmer de tarjetas recientemente descubierto utiliza una técnica innovadora para inyectar iframes de PayPal altamente convincentes. Esto para secuestrar el proceso de pago en tiendas en línea comprometidas.

Los skimmers de tarjetas son scripts basados ​​en JavaScript que las bandas de delincuencia cibernética conocidas como grupos Magecart inyectan en las páginas de pago. Estos son utilizados por los ciberdelincuentes de los sitios de comercio electrónico después de hackearlos como parte de los ataques de skimming web. Este tipo de ataque también son conocidos como e-skimming.

El objetivo final de los atacantes es recolectar la información personal y de pago enviada por los clientes de las tiendas hackeadas.  Esa información es enviada a servidores remotos bajo su control.

Explicación: