Podría llegar a otros países: Alerta en Brasil por peligroso programa que roba información bancaria

La empresa de ciberseguridad Kaspersky acusó la existencia de un peligroso programa capaz de bloquear los pagos sin contacto en puntos de venta con dispositivos infectados, obligando a los usuarios a introducir sus tarjetas y así robar la información bancaria correspondiente.

A través de un comunicado, Kaspersky dio a conocer la nueva y reciente información que se tiene sobre las nuevas variantes del agente de amenazas brasileño Prilex. Mismos que han estado detrás de diversos fraudes cibernéticos en este último tiempo y que les ha dado el apodo de «cártel brasilero de cibercrimen».

Prilex estaría detrás de el primer «malware» del mundo capaz de bloquear pagos a través de la tecnología NFC (Comunicación de Campo Cercano, que permite el intercambio de datos entre dos dispositivos próximos).

Mediante estos ataques, calificados como “fantasmas”, se pueden realizar fraudes con tarjetas de crédito, aunque estén protegidas con tecnología CHIP y PIN, y ahora se va más allá con las transacciones de pago sin contacto.

Estos fraudes a los sistemas de pago sin contacto, ya sean tarjetas de crédito y débito, llaveros y otros mecanismos inteligentes (como dispositivos móviles), han incluido tradicionalmente identificación por radiofrecuencia y, con posterioridad, algunas firmas han implementado tecnologías de comunicación de campo cercano para respaldar ese tipo de transacciones.

Sin embargo, Prilex “ha aprendido” a bloquear esas transacciones mediante un archivo que dice si capturar o no la información de una tarjeta de crédito, tras lo cual el terminal del punto de venta infectado muestra el mensaje “Error de aproximación. Inserte la tarjeta”.

Cuando la víctima introduce la tarjeta, este programa maligno es capaz de capturar los datos provenientes de la transacción y tener información sobre aspectos como si el límite de pagos es alto o no.

Por el momento, estas nuevas versiones del programa maligno se han detectado en Brasil, pero los especialistas de Kaspersky señalan que pueden extenderse a otros países y regiones.

¿Qué es Prilex?

Prilex es un grupo brasilero de ciberdelincuentes, el pionero en el mundo en defraudar por aproximación, reveló Folha de Sao Paulo.

La banda trabaja con alternativas a las prácticas de ransomware (bloqueo de información mediante rescate, preferidas por otros ciberdelincuentes). Estos destacan principalmente por «ir en otro camino», ya que hoy en día, las principales bandas de ciberdelincuentes del mundo trabajan bloqueando información de grandes corporaciones para pedir rescates multimillonarios; pero Prilex prefiere una conexión falsa para provocas una compra fantasma.

De acuerdo con firma de ciberseguridad mencionada anteriormente, Prilex opera en Latinoamérica desde 2014 y se supone que está detrás de uno de los mayores ataques en la región, el ocurrido durante el carnaval de Río en 2016, cuando capturó más de 28.000 tarjetas y vació más de 1.000 cajeros automáticos de un banco brasileño.