C
月内に
Sansecの調査により、2025年7月以降に953件のオンラインストア（主にMagento）がスキミングキャンペーンの被害に遭ったこと
📌 一言でいうと
Sansecの調査により、2025年7月以降に953件のオンラインストア（主にMagento）がスキミングキャンペーンの被害に遭ったことが判明しました。攻撃者はCMSブロックに悪意のあるコードを挿入し、訪問者が本物の買い物客かセキュリティスキャナーかを判別して動作を切り替えるボットフィルタリングを実装しています。最新の攻撃ドメインとして「deepveindrilling.com」が特定されており、攻撃者は数ヶ月ごとにドメインを変更して検知を回避しています。
🔍該当判定
- ECサイト構築プラットフォームに「Magento」を利用している
- 自社でMagentoを運用し、CMSブロック（コンテンツ管理機能）を編集・利用している
- 自社ECサイトの決済ページで、クレジットカード情報の漏洩が疑われる報告を受けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CMSブロックおよびストアページ内の不審なJavaScriptコードの有無を確認し、特に外部ドメイン（deepveindrilling.com等）への通信を行うコードを削除してください。また、管理画面のパスワード変更と二要素認証の導入を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Magentoを標的としたスキミングキャンペーンへの対応について
お疲れさまです。Magentoショップを標的とした広範囲なスキミング攻撃に関する情報共有です。
■ 概要
攻撃者がCMSブロックに悪意のあるコードを挿入し、顧客の決済情報を窃取するスキミングキャンペーンが観測されています。ボットフィルタリング機能により、セキュリティスキャナーには悪意のある挙動を隠蔽する仕組みが導入されています。
■ 影響範囲
- Magentoを利用しているオンラインストア
■ 対応手順
1. CMSブロックおよびテンプレートファイル内に、不審な外部スクリプト（特に deepveindrilling.com への参照）が含まれていないか点検してください。
2. 不審なコードが発見された場合は直ちに削除し、侵害経路（管理画面のパスワード漏洩等）の調査を行ってください。
3. 管理者アカウントのパスワード変更および多要素認証 (MFA) の有効化を徹底してください。
■ 参考情報
- Sansec Analysis
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Magentoショップを標的とした広範囲なスキミング攻撃に関する情報共有です。
■ 概要
攻撃者がCMSブロックに悪意のあるコードを挿入し、顧客の決済情報を窃取するスキミングキャンペーンが観測されています。ボットフィルタリング機能により、セキュリティスキャナーには悪意のある挙動を隠蔽する仕組みが導入されています。
■ 影響範囲
- Magentoを利用しているオンラインストア
■ 対応手順
1. CMSブロックおよびテンプレートファイル内に、不審な外部スクリプト（特に deepveindrilling.com への参照）が含まれていないか点検してください。
2. 不審なコードが発見された場合は直ちに削除し、侵害経路（管理画面のパスワード漏洩等）の調査を行ってください。
3. 管理者アカウントのパスワード変更および多要素認証 (MFA) の有効化を徹底してください。
■ 参考情報
- Sansec Analysis
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Skimming Campaign Targeting Magento Stores
Dear IT/Security Team,
We are sharing information regarding a widespread skimming campaign targeting Magento-based online stores.
■ Overview
Attackers are injecting malicious code into CMS blocks to steal customer data. The campaign employs bot filtering to hide malicious activity from security scanners, making detection difficult.
■ Scope
- Online stores running Magento
■ Action Plan
1. Inspect CMS blocks and store page templates for unauthorized JavaScript, specifically looking for references to the domain 'deepveindrilling.com'.
2. If malicious code is found, remove it immediately and conduct a forensic analysis to determine the entry point (e.g., compromised admin credentials).
3. Enforce password rotations for all administrative accounts and ensure Multi-Factor Authentication (MFA) is enabled.
■ Reference
- Sansec Analysis
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a widespread skimming campaign targeting Magento-based online stores.
■ Overview
Attackers are injecting malicious code into CMS blocks to steal customer data. The campaign employs bot filtering to hide malicious activity from security scanners, making detection difficult.
■ Scope
- Online stores running Magento
■ Action Plan
1. Inspect CMS blocks and store page templates for unauthorized JavaScript, specifically looking for references to the domain 'deepveindrilling.com'.
2. If malicious code is found, remove it immediately and conduct a forensic analysis to determine the entry point (e.g., compromised admin credentials).
3. Enforce password rotations for all administrative accounts and ensure Multi-Factor Authentication (MFA) is enabled.
■ Reference
- Sansec Analysis
Priority: High
Deadline: Immediate