Magecart-Kampagne nutzt Stripe zur Kreditkartendaten-Diebstahl

Eine aktuelle Magecart-Kampagne hat die API-Infrastruktur von Stripe missbraucht, um ein Kreditkarten-stehlendes Payload zu hosten. Diese Technik ermöglicht es Angreifern, Daten von Checkout-Seiten zu exfiltrieren, während sie gleichzeitig die Zahlungsabwicklung über Stripe nutzen. Die Sicherheitsforscher von Malwarebytes haben diese neue Bedrohung identifiziert und warnen vor den potenziellen Risiken für Online-Händler und deren Kunden. Die Magecart-Gruppe ist bekannt für ihre Angriffe auf E-Commerce-Websites, bei denen sie Skripte in die Zahlungsseiten einfügen, um Kreditkarteninformationen zu stehlen. In diesem Fall wird die Stripe-API verwendet, um die gestohlenen Daten zu speichern und zu übertragen.

Dies stellt eine erhebliche Herausforderung für die Sicherheitsmaßnahmen dar, die von vielen Online-Händlern implementiert werden. Die Angreifer nutzen eine Technik, die als „Skimming“ bekannt ist, um die Zahlungsinformationen der Kunden abzufangen, während diese ihre Daten eingeben. Die Malware wird in die Checkout-Seiten integriert, sodass die Benutzer nicht bemerken, dass ihre Informationen gestohlen werden. Diese Art von Angriff kann zu erheblichen finanziellen Verlusten für die betroffenen Unternehmen führen und das Vertrauen der Kunden in die Sicherheit ihrer Daten untergraben. Malwarebytes hat festgestellt, dass die Angreifer nicht nur Stripe, sondern auch andere Zahlungsdienstleister ins Visier nehmen.

Die Verwendung von Stripe zur Speicherung der gestohlenen Daten ist besonders besorgniserregend, da viele Unternehmen Stripe als vertrauenswürdigen Zahlungsanbieter nutzen. Dies könnte dazu führen, dass die Angreifer eine größere Anzahl von Opfern erreichen, da die Sicherheitsvorkehrungen von Stripe möglicherweise nicht auf die Erkennung solcher Angriffe ausgelegt sind. Die Sicherheitsforscher empfehlen Online-Händlern, ihre Systeme regelmäßig auf Schwachstellen zu überprüfen und sicherzustellen, dass alle verwendeten Plugins und APIs auf dem neuesten Stand sind. Ein weiterer wichtiger Schritt ist die Implementierung von Sicherheitsmaßnahmen wie Content Security Policy (CSP), um das Laden von nicht autorisierten Skripten zu verhindern. Diese Maßnahmen können dazu beitragen, das Risiko eines Angriffs durch Magecart oder ähnliche Gruppen zu minimieren.

Zusätzlich sollten Unternehmen ihre Kunden über die Risiken von Online-Zahlungen aufklären und sie ermutigen, ihre Kontobewegungen regelmäßig zu überprüfen. Die Sensibilisierung für Phishing-Angriffe und andere Betrugsversuche ist entscheidend, um die Sicherheit der Kundendaten zu gewährleisten. Sicherheitsforscher betonen, dass die Zusammenarbeit zwischen Zahlungsanbietern und Online-Händlern unerlässlich ist, um solche Bedrohungen effektiv zu bekämpfen. Die aktuelle Magecart-Kampagne zeigt, wie wichtig es ist, Sicherheitsprotokolle ständig zu aktualisieren und zu verbessern. Angesichts der sich ständig weiterentwickelnden Bedrohungslandschaft müssen Unternehmen proaktive Maßnahmen ergreifen, um ihre Systeme zu schützen.

Die Verwendung von fortschrittlichen Sicherheitslösungen und regelmäßige Schulungen für Mitarbeiter können entscheidend sein, um die Risiken zu minimieren. Die Sicherheitslücke, die durch diese Kampagne ausgenutzt wird, könnte potenziell Tausende von Online-Händlern betreffen, die Stripe als Zahlungsdienstleister nutzen. Malwarebytes hat bereits mehrere betroffene Websites identifiziert und warnt davor, dass die Angreifer weiterhin aktiv sind. Die genaue Anzahl der betroffenen Nutzer und die Höhe der potenziellen finanziellen Schäden sind derzeit noch unklar. Die Sicherheitsforscher von Malwarebytes haben die betroffenen Unternehmen aufgefordert, sofortige Maßnahmen zu ergreifen, um ihre Systeme zu sichern.

Bedrohung durch Magecart bleibt hoch, und es ist zu erwarten, dass solche Angriffe in Zukunft zunehmen werden. Die Forscher betonen, dass eine schnelle Reaktion auf Sicherheitsvorfälle entscheidend ist, um den Schaden zu begrenzen. Am 6. Juni 2026 veröffentlichte Malwarebytes einen Bericht über die aktuelle Bedrohungslage und die spezifischen Techniken, die von den Angreifern verwendet werden. Die Forscher haben auch Empfehlungen zur Verbesserung der Sicherheitspraktiken gegeben, um die Auswirkungen solcher Angriffe zu minimieren.