Desde julio de 2025, un grupo criminal ha infectado 953 tiendas online utilizando JavaScript malicioso. La mayoría de las víctimas utilizan Magento, una plataforma popular para el comercio electrónico. La campaña sigue activa y los atacantes cambian de dominio web cada pocos meses para evadir la detección.

Un usuario compró un iPhone de 1.400 euros en Amazon y recibió solo imanes, la plataforma tardará un mes en devolverle el dinero, lo que genera dudas sobre la seguridad en compras de alto valor.