{"id":603427,"date":"2023-02-01T18:02:28","date_gmt":"2023-02-01T18:02:28","guid":{"rendered":"https:\/\/teknomers.com\/es\/prilex-pos-malware-evoluciona-para-bloquear-pagos-sin-contacto-para-robar-de-tarjetas-nfc\/"},"modified":"2023-02-01T18:02:29","modified_gmt":"2023-02-01T18:02:29","slug":"prilex-pos-malware-evoluciona-para-bloquear-pagos-sin-contacto-para-robar-de-tarjetas-nfc","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/prilex-pos-malware-evoluciona-para-bloquear-pagos-sin-contacto-para-robar-de-tarjetas-nfc\/","title":{"rendered":"Prilex PoS Malware evoluciona para bloquear pagos sin contacto para robar de tarjetas NFC"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>01 de febrero de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Pago Seguridad \/ Riesgo<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Los actores de amenazas brasile\u00f1os detr\u00e1s de un malware avanzado y modular de punto de venta (PoS) conocido como Prilex<\/strong> han vuelto a asomar la cabeza con nuevas actualizaciones que le permiten bloquear las transacciones de pago sin contacto.<\/p>\n

La empresa rusa de ciberseguridad Kaspersky dicho<\/a> detect\u00f3 tres versiones de Prilex (06.03.8080, 06.03.8072 y 06.03.8070) que son capaces de apuntar a tarjetas de cr\u00e9dito habilitadas para NFC, lo que lleva su esquema criminal a un nivel superior.<\/p>\n

Habiendo evolucionado del malware centrado en cajeros autom\u00e1ticos al malware de PoS a lo largo de los a\u00f1os desde que entr\u00f3 en funcionamiento en 2014, el actor de amenazas incorpor\u00f3 constantemente nuevas funciones dise\u00f1adas para facilitar el fraude con tarjetas de cr\u00e9dito, incluida una t\u00e9cnica llamada transacciones GHOST.<\/p>\n

Si bien los pagos sin contacto han tenido un gran auge, en parte debido a la pandemia de COVID-19, el motivo subyacente detr\u00e1s de la nueva funcionalidad es deshabilitar la funci\u00f3n para obligar al usuario a insertar la tarjeta en el teclado PIN.<\/p>\n

Con ese fin, se descubri\u00f3 que la \u00faltima versi\u00f3n de Prilex, que Kaspersky descubri\u00f3 en noviembre de 2022, implementa una l\u00f3gica basada en reglas para determinar si capturar o no la informaci\u00f3n de la tarjeta de cr\u00e9dito junto con una opci\u00f3n para bloquear transacciones basadas en NFC.<\/p>\n

\"Software<\/div>\n

“Esto se debe al hecho de que las transacciones basadas en NFC a menudo generan una identificaci\u00f3n \u00fanica o un n\u00famero de tarjeta v\u00e1lido para una sola transacci\u00f3n”, dijeron los investigadores.<\/p>\n

Si una transacci\u00f3n basada en NFC de este tipo es detectada y bloqueada por el malware instalado en el terminal PoS infectado, el lector de PIN muestra un mensaje de error falso: “Error sin contacto, inserte su tarjeta”.<\/p>\n

Esto lleva a la v\u00edctima a usar su tarjeta f\u00edsica insert\u00e1ndola en el lector de PIN, lo que permite que los atacantes cometan fraude. Otra caracter\u00edstica nueva agregada a los artefactos es la capacidad de filtrar tarjetas de cr\u00e9dito por segmentos y crear reglas adaptadas a esos niveles.<\/p>\n

“Estas reglas pueden bloquear NFC y capturar datos de la tarjeta solo si la tarjeta es Black\/Infinite, Corporate u otro nivel con un l\u00edmite de transacci\u00f3n alto, lo que es mucho m\u00e1s atractivo que las tarjetas de cr\u00e9dito est\u00e1ndar con un saldo\/l\u00edmite bajo”, se\u00f1alaron los investigadores. .<\/p>\n

“Dado que los datos de transacci\u00f3n generados durante un pago sin contacto son in\u00fatiles desde la perspectiva de un ciberdelincuente, es comprensible que Prilex necesite obligar a las v\u00edctimas a insertar la tarjeta en el terminal PoS infectado”.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n