Uno de los últimos ataques a Magento consistía en infectar la web con un Javascript similar al script de Google Analytics script. Usaban el dominio IDN google-analytîcs.com.
El script permitía a los atacantes capturar datos de la web y mandarlos a otro dominio fraudulento similar a uno de Google.
Una comprobación de los dominios en el whois hubiera permitido detectar el ataque.
Los comentarios están cerrados