防禦措施包括嚴格控管 Google Tag Manager 存取權限、從內容安全政策指令中移除 api.stripe.com 的 script src，以及立即將 Everest Forms Pro 外掛更新至 1.9.13 以上版本。
What is the newly discovered Magecart campaign that exploits Stripe's infrastructure as a command-and-control server and data exfiltration pThe skimmer never loads from a malicious domain. The loader, the payload, and the stolen cards all move through googletagmanager.com and api.stripe.com. Image: OpenAI / Studio Global.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What is the newly discovered Magecart campaign that exploits Stripe's infrastructure as a command-and-control server and data exfiltration p. Article summary: Below is a detailed breakdown of both active threats.. Topic tags: general, government, general web, documentation, user generated. Reference image context from search candidates: Reference image 1: visual subject "Cybersecurity researchers at Silent Push Preemptive Cyber Defense have uncovered an extensive and sophisticated web-skimming campaign that has been actively stealing credit card da" source context "New Magecart Campaign Steals Credit Card Details During Online Checkouts" Reference image 2: visual subject "* Silent Push Preemptive Cyber Defense Analysts recently uncovered an extensive network of domains associated with a long-term, ongoing web-skimmer
防禦措施包括嚴格控管 Google Tag Manager 存取權限、從內容安全政策指令中移除 api.stripe.com 的 script src，以及立即將 Everest Forms Pro 外掛更新至 1.9.13 以上版本。
What is the newly discovered Magecart campaign that exploits Stripe's infrastructure as a command-and-control server and data exfiltration pThe skimmer never loads from a malicious domain. The loader, the payload, and the stolen cards all move through googletagmanager.com and api.stripe.com. Image: OpenAI / Studio Global.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What is the newly discovered Magecart campaign that exploits Stripe's infrastructure as a command-and-control server and data exfiltration p. Article summary: Below is a detailed breakdown of both active threats.. Topic tags: general, government, general web, documentation, user generated. Reference image context from search candidates: Reference image 1: visual subject "Cybersecurity researchers at Silent Push Preemptive Cyber Defense have uncovered an extensive and sophisticated web-skimming campaign that has been actively stealing credit card da" source context "New Magecart Campaign Steals Credit Card Details During Online Checkouts" Reference image 2: visual subject "* Silent Push Preemptive Cyber Defense Analysts recently uncovered an extensive network of domains associated with a long-term, ongoing web-skimmer
與此同時，另一項存在於 WordPress 外掛 Everest Forms Pro 的重大漏洞（編號 CVE-2026-3300）也正遭到積極利用，允許未經身分驗證的攻擊者執行任意 PHP 程式碼，進而接管存有漏洞的網站 。
三階段 Stripe Magecart 攻擊如何運作
這起攻擊行動串連了三個階段，每個階段都濫用一項合法的服務來躲避偵測 。
第一階段：透過 Google Tag Manager（GTM）注入載入器
攻擊者首先會入侵目標商店的 Google Tag Manager 容器，並植入一段惡意標籤，使其在每一個頁面載入。由於這段腳本是從可信的 googletagmanager.com 分析網域發出，它可以繞過常見的內容安全政策與廣告封鎖程式，同時不會觸發任何警報 。GTM 在此成為了一個無法被封鎖的傳遞機制。
另一個相關但獨立的威脅，則是正式環境密鑰的曝光，這將使攻擊者可直接存取真實的交易資料，並能進行退款或轉移資金 。儘管此波攻擊行動為了隱匿行蹤採用了測試模式密鑰，但其根本原理相同：無論處於何種模式，Stripe API 密鑰都是功能強大的憑證，絕不應出現在用戶端程式碼或 Google Tag Manager 容器中 。
與此同時，另一項存在於 WordPress 外掛 Everest Forms Pro 的重大漏洞（編號 CVE-2026-3300）也正遭到積極利用，允許未經身分驗證的攻擊者執行任意 PHP 程式碼，進而接管存有漏洞的網站 。
三階段 Stripe Magecart 攻擊如何運作
這起攻擊行動串連了三個階段，每個階段都濫用一項合法的服務來躲避偵測 。
第一階段：透過 Google Tag Manager（GTM）注入載入器
攻擊者首先會入侵目標商店的 Google Tag Manager 容器，並植入一段惡意標籤，使其在每一個頁面載入。由於這段腳本是從可信的 googletagmanager.com 分析網域發出，它可以繞過常見的內容安全政策與廣告封鎖程式，同時不會觸發任何警報 。GTM 在此成為了一個無法被封鎖的傳遞機制。
另一個相關但獨立的威脅，則是正式環境密鑰的曝光，這將使攻擊者可直接存取真實的交易資料，並能進行退款或轉移資金 。儘管此波攻擊行動為了隱匿行蹤採用了測試模式密鑰，但其根本原理相同：無論處於何種模式，Stripe API 密鑰都是功能強大的憑證，絕不應出現在用戶端程式碼或 Google Tag Manager 容器中 。
sansec.ioMagecart skimmer turns Stripe into a malware command server
bleepingcomputer.comCredit card theft campaign abuses Stripe to host stolen payment info
infosecurity-magazine.comEverest Forms Pro Vulnerability Allows Remote Code Execution
socdefenders.aiEverest Forms Pro Vulnerability Allows Remote Code Execution on ...