Atualização: segundo a Sansec, a Convertr removeu o código hoje de manhã, atualizou o programa de estatística onde ele tava escondido e diz que tá avisando as lojas, os meios de pagamento e as autoridades. A Sansec confirmou às 10h08 que o arquivo tá limpo. Só que, segundo a própria Sansec, o navegador pode guardar a versão infectada por até 24 horas depois da limpeza. Então o risco ainda vai até mais ou menos amanhã de manhã! Se você comprou com cartão desde o dia 24 e a página de pagamento tinha "checkout.convertr" no endereço, o conselho continua: liga pro banco, pede pra bloquear e trocar o cartão e fica de olho em qualquer uso estranho do seu CPF.