Alertan sobre programa maligno que bloquea pagos sin contacto
Expertos alertaron sobre un programa maligno capaz de bloquear los pagos sin contacto en puntos de venta con dispositivos infectados y obligar así al uso de la tarjeta física, a fin de abrir paso a transacciones fraudulentas.
Según un comunicado de la empresa de ciberseguridad Kaspersky, estas nuevas variantes del agente de amenazas brasileño Prilex constituirían el primer "malware" capaz de bloquear pagos a través de la tecnología NFC (Comunicación de Campo Cercano, que permite el intercambio de datos entre dos dispositivos próximos).
Mediante esos ataques "fantasma" se pueden hacer fraudes con tarjetas, aunque estén protegidas con chip y PIN, y ahora con pagos sin contacto.
Los sistemas de pago sin contacto incluyen tradicionalmente identificación por radiofrecuencia y algunas firmas han implementado tecnologías de comunicación de campo cercano para respaldar esas transacciones.
Pero Prilex "aprendió" a bloquear esas transacciones con un archivo que dice si capturar o no datos de una tarjeta, tras lo cual el terminal del punto de venta infectado muestra el mensaje "Error de aproximación. Inserte la tarjeta". Al hacerlo, el programa captura los datos provenientes de la transacción.
Estas nuevas versiones del programa maligno se han detectado en Brasil.