Virus veroorzaakt kaartfraude bij contactloze betalingen

Um malware (software kwaadaardig) dat in 2016 opkwam en zich richtte op geldautomaten, en in 2018 migreerde naar creditcardfraude, is terug. Vanwege de populariteit van betalingen via benadering, is de nieuwe versie van Prillex deze vorm van betaling wordt nu gebruikt voor fraude en oplichting in Brazilië.

Hoe het virus werkt

Alsof de zorgen van het dagelijkse Braziliaanse leven nog niet genoeg zijn, heeft een nieuwe versie van een oud virus zorgen gewekt en de cyberbeveiligingsautoriteiten in Brazilië gewaarschuwd met betrekking tot kaartfraude.

Ontworpen om kaarten te raken, de Prillex loopt over het plein. Deze keer is de operatie zo geniepig dat het iedereen die een simpele aankoop doet voor de gek kan houden.

De aanpak is koortsachtig geworden vanwege de bruikbaarheid die het biedt bij het doen van betalingen. Praktisch en redelijk veilig, de vorm zelf biedt weinig risico's - ontdek hoe u uzelf kunt beschermen wanneer u bij benadering betaalt en kaartfraude voorkomen - vanwege de unieke identificatie die elke persoon heeft, wat betekent dat zelfs als de informatie wordt gekopieerd, deze geen zin heeft.

Stel je nu voor dat je in een bedrijf zit en een aankoop doet in de dagelijkse drukte, en wanneer je de kaart nadert, verschijnt het volgende bericht op de machine: “FOUT BENADERING (sic) PLAATS DE KAART”.

De kans dat een van ons van nature denkt dat we het slachtoffer zijn van oplichterij, is zeer onwaarschijnlijk, en waarschijnlijk is de automatische reactie voor ons om onze aankoop te kunnen doen en door te gaan met de dag, te doen wat werd gevraagd: de kaart plaatsen . Dit is waar de malware toegang heeft tot de gegevens en de zwendel wordt uitgevoerd.

De huidige versie van het virus geeft oplichters verschillende mogelijkheden, zoals het filteren van gekloonde kaarten en het gebruik van alleen de kaarten "Zwart" of corporate die hogere limieten hebben.

De groep treedt niet op in bakkerijen en supermarkten, en richt het virus liever op omgevingen waar hogere waarde draait, iets goed georganiseerd en gericht op grote waarden.

"O prilex het is een zeer gerichte hit. De groep gaat rond in het etablissement om zijn beweging te beoordelen, als het doelwit interessant is, zullen ze telefonisch contact opnemen of zelfs een valse technicus sturen om het systeem te "updaten". Het uiteindelijke doel is om een ​​legitiem programma te installeren om externe groepstoegang en externe installatie van Prilex mogelijk te maken”

Fabio Assolini, directeur van Kaspersky's Global Research and Analysis Team (GReAT) in Latijns-Amerika.

De oorsprong van Prillex

In 2016, midden in carnaval, besefte een bank hier in Brazilië dat de geldautomaten waren gehackt en dat het geld erin was geplunderd. Uit rapporten bleek dat de aanval meer dan 1.000 machines en meer dan 28.000 creditcards in het hele land had besmet.

De malware die bij deze aanval werd gebruikt, is vanaf de basis ontworpen en benoemd Prillex. Vanaf dat moment dook in 2018 weer een andere versie van het virus op, en deze keer lag de focus al op kaarten. 

In deze versie infecteerde het virus de machine en bracht het een verbinding tot stand met de computer van een oplichter. Vanaf dat moment, wanneer er een transactie plaatsvond, werden de gegevens naar de machine van de oplichter gestuurd en vervolgens gaf de machine een foutmelding, waardoor het slachtoffer gedwongen werd te bevestigen de aankoop opnieuw, dit keer met een normale stroom van gegevens.

Nabijheidsbetalingen komen op de radar van oplichters

De aanpak – via smartphone, kaart of andere middelen – heeft de markten veroverd en het is duidelijk dat oplichters snel manieren zouden bedenken om de veiligheid van dit betalingsformaat te omzeilen.

Deze evolutie van Prillex het is een nieuwe vorm van kaartfraude die al door de autoriteiten wordt bestudeerd, maar hoewel er geen nieuw nieuws aankomt en de verantwoordelijken niet worden gearresteerd, is de beste manier om niet het slachtoffer te worden van een dergelijke zwendel extra aandacht te besteden aan elk type betaling met het bedrag hoger.

BRONNEN: Veilige lijst, Kaspersky dagelijks,