Il virus causa frodi con carte nei pagamenti contactless

Um il malware (Software dannoso) emerso nel 2016, incentrato sugli sportelli automatici, e migrato nel 2018 alle frodi con carte di credito è tornato. A causa della divulgazione dei pagamenti tramite approssimazione, la nuova versione di Prillex questa forma di pagamento viene ora utilizzata per operare frodi e truffe in Brasile.

Come funziona il virus

Come se le preoccupazioni della vita quotidiana brasiliana non bastassero, una nuova versione di un vecchio virus ha sollevato preoccupazioni e allertato le autorità di sicurezza informatica in Brasile in relazione alla frode con le carte.

Progettato per colpire le carte, il Prillex sta correndo per la piazza. Questa volta l'operazione è così subdola da poter ingannare chiunque effettui un semplice acquisto.

L'approccio è diventato febbrile a causa della praticità che offre quando si effettuano i pagamenti. Pratico e abbastanza sicuro, la forma stessa offre pochi rischi - scopri come tutelarti in caso di pagamento per approssimazione ed evitare la frode con la carta -, a causa dell'identificatore univoco che ogni persona ha, il che significa che anche se le informazioni vengono copiate, non sono di alcuna utilità.

Ora immagina di essere in un'azienda che effettua un acquisto di qualsiasi tipo nella frenesia quotidiana, e poi quando ti avvicini alla carta, sulla macchinetta appare il seguente messaggio: “ERRORE APPROSSIMAZIONE (sic) INSERIRE LA CARTA”.

Le possibilità che qualcuno di noi pensi naturalmente di essere vittima di una truffa sono molto improbabili, e probabilmente la reazione automatica per poter fare il nostro acquisto e andare avanti con la giornata è fare quanto richiesto: inserire la carta . È qui che il malware ha accesso ai dati e viene eseguita la truffa.

L'attuale versione del virus offre ai truffatori diverse possibilità come filtrare le carte clonate e utilizzare solo le carte "nero" o società che hanno limiti più elevati.

Il gruppo non agisce in panetterie e supermercati, e preferisce concentrare il virus su ambienti dove circolano valori più alti, essendo qualcosa di ben organizzato e focalizzato su grandi valori.

"O prix è un colpo altamente mirato. Il gruppo fa il giro dello stabilimento per valutarne il movimento, se l'obiettivo è interessante prenderà contatto telefonico o addirittura invierà un falso tecnico per “aggiornare” il sistema. L'obiettivo finale è installare un programma legittimo per consentire l'accesso remoto al gruppo e l'installazione remota di Prilex "

Fabio Assolini, direttore del Global Research and Analysis Team (GReAT) di Kaspersky in America Latina.

L'origine di Prillex

Nel 2016, in pieno Carnevale, una banca qui in Brasile si è accorta che i bancomat erano stati violati e il denaro al loro interno saccheggiato. I rapporti hanno mostrato che l'attacco aveva infettato più di 1.000 macchine e più di 28.000 carte di credito in tutto il paese.

Il malware utilizzato in questo attacco è stato progettato da zero e denominato Prillex. Da quel momento in poi, nel 2018 è riemersa un'altra versione del virus, e questa volta l'attenzione era già sulle carte. 

In questa versione, il virus ha infettato la macchina e ha creato una connessione con il computer di un truffatore, da quel momento in poi, quando è avvenuta una transazione, i dati sono stati inviati alla macchina del truffatore, quindi la macchina ha emesso un errore, costringendo la vittima a confermare l'acquisto di nuovo, questa volta con i dati che scorrono normalmente.

Il pagamento di prossimità entra nel radar dei truffatori

L'approccio, che sia tramite smartphone, carta o altri mezzi, ha conquistato i mercati e ovviamente i truffatori penseranno presto a come aggirare la sicurezza offerta da questo formato di pagamento.

Questa evoluzione di Prillex è una nuova forma di frode con le carte già allo studio delle autorità, ma mentre non arrivano nuove notizie e i responsabili non vengono arrestati, il modo migliore per non subire una truffa del genere è prestare particolare attenzione a qualsiasi tipo di pagamento con l'importo più alto.

FONTI: Elenco sicuro, kaspersky quotidiano,