Cybereason, una compañía de tecnología de ciberseguridad y creadora de la plataforma líder de defensa cibernética, ha publicado un informe de investigación «que analiza una nueva serie de campañas de piratería contra empresas financieras, manufactureras y minoristas en los Estados Unidos y Europa», según un comunicado lanzado el miércoles.
Por Unidos con Israel
Se dice que los expertos israelíes descubrieron un nuevo virus informático que se utiliza para robar datos de tarjetas de crédito de tiendas minoristas e instituciones financieras. Los métodos que se usaron, dice Cybereason, indicarían que fue realizado por un grupo organizado que se especializa en el robo de información financiera.
«La gravedad y el peligro de las infecciones de malware de productos básicos tienen el potencial de convertirse en una operación de piratería con un resultado desastroso, ya sea una infección de ransomware o el robo de datos financieros confidenciales», dijo Assaf Dahan, director senior de Cybereason a cargo de la investigación de la amenaza.
«Si bien las operaciones anteriores se centraron en causar infecciones de ransomware al comprometer activos críticos como el controlador de dominio, esta nueva operación apunta a los sistemas de Punto de Venta (PoS)», dijo el comunicado, lo que significa que el robo generalmente se llevó a cabo en el punto de compra en tiendas minoristas, utilizando los propios dispositivos de escaneo de tarjetas de crédito.
Uno de los puntos críticos, dice la compañía, es que «muchas de las cargas útiles en los ataques son binarios firmados, lo que demuestra la tendencia cada vez mayor de amenazas firmadas que abusan de la confianza de las autoridades certificadoras para evitar la detección».
“Es un logro raro descubrir una red que funcionó durante seis meses sin ser atrapada. La capacidad de recrear sus pasos y purgar sus actividades no es un asunto trivial; definitivamente es una medalla de honor para el campo de defensa cibernética israelí «, dijo Dahan, en un comentario publicado en The Jerusalem Post .