ウェブスキミング
Magecartは、さまざまなハッキンググループが利用するソフトウェアで、悪意のあるコードをeコマースWebサイトに挿入して決済情報などを盗むために使用される。Newegg攻撃に使用された標的型攻撃だけでなく、汎用のMagento拡張機能と組み合わせた攻撃方法が使用されている。また、”Shopper Approved” というeコマースサイト用ツールキットで構築された数百のサイトも、Magecartの影響をうけた。InfoWarsもMagecartによって影響を受けた。
Malwarebytesによれば、Magecartは、悪意のあるコードが検出されないようにするために、WebGL APIを使用して、”swiftshader", "llvmpipe", "VirtualBox"などのソフトウェアが使用されているかどうかを確認する。これは、悪意あるソフトウエアを検出するために、実用の購買サイトを模したサイトが仮想マシンで実行されている可能性があるからである。
2023年10月には、Magecartのとあるバージョンでは、感染したウェブサイトの404エラーページ全てに悪意あるコードが挿入されていたとの報告があった。デフォルトの "404 Not Found" ページが、カード情報を盗むコードをロードして隠蔽するのに用いられ、この場合、サイト訪問者が例えば注文フォームに決済情報を入力すると、偽の「セッションタイムアウト」エラーを表示してエラーページに遷移し、その裏で入力した情報が攻撃者に送信される仕組みである。