{"id":4319,"date":"2023-05-24T07:52:52","date_gmt":"2023-05-24T13:52:52","guid":{"rendered":"http:\/\/revistamagisteriocr.com\/?p=4319"},"modified":"2023-04-27T16:57:25","modified_gmt":"2023-04-27T22:57:25","slug":"malware-bloquea-pagos-de-aproximacion-y-facilitan-estafas","status":"publish","type":"post","link":"https:\/\/revistamagisteriocr.com\/?p=4319","title":{"rendered":"Malware bloquea pagos de aproximaci\u00f3n y facilitan estafas"},"content":{"rendered":"<p>&#8211; Con tecnolog\u00eda NFC que evita uso de tarjeta<\/p>\n<p>Jarmon Noguera Gonz\u00e1lez<br \/>\nPeriodista<\/p>\n<p>Una modificaci\u00f3n del malware Prilex est\u00e1 evitando que las personas puedan usar los pagos de aproximaci\u00f3n por medio de su tel\u00e9fono celular o reloj inteligente por lo que se ven obligados al uso de la tarjeta f\u00edsica y con ello se expone a estafas.<\/p>\n<p>As\u00ed lo est\u00e1n alertando los expertos de Kaspersky, empresa que se encarga de temas de ciberseguridad y que est\u00e1 alertando a las personas para que eviten caer en esta nueva trampa.<\/p>\n<p>Diferentes entidades bancarias han estado realizando el lanzamiento de herramientas para que sus clientes puedan utilizar su dispositivo m\u00f3vil para realizar pagos que se debitan de su tarjeta de d\u00e9bito o cr\u00e9dito, pero sin necesidad de andar el pl\u00e1stico, lo que da m\u00e1s seguridad.<\/p>\n<p>Pero esta tecnolog\u00eda no ha sido del agrado de los delincuentes y por eso ya idearon la manera de poder bloquear estos pagos para poder seguir cometiendo sus fechor\u00edas, por lo que los usuarios deben de estar muy atentos.<\/p>\n<p>Prilex es lo que se podr\u00eda llamar un virus de origen brasile\u00f1o que evolucion\u00f3 gradualmente a partir de un malware enfocado en los cajeros autom\u00e1ticos y que ahora alcanza este tipo de pagos.<\/p>\n<p>Espec\u00edficamente lo que hace este malware es que mediante la implementaci\u00f3n de un archivo que se basa en reglas y especifica si capturar o no la informaci\u00f3n de la tarjeta de cr\u00e9dito, as\u00ed como una opci\u00f3n para bloquear transacciones basadas en NFC.<\/p>\n<p>Debido a que las transacciones basadas en NFC generan un n\u00famero de tarjeta \u00fanico que es v\u00e1lido para una sola transacci\u00f3n, Prilex aprovecha ese detalle para detectar este tipo de transacci\u00f3n y la bloquea. Despu\u00e9s del bloqueo, el datafono o dispositivo con el que cobran mostrar\u00e1 el siguiente mensaje: \u201cError de aproximaci\u00f3n. Inserte la tarjeta\u201d.<\/p>\n<p>Con esto la idea es obligar a la v\u00edctima a usar su tarjeta f\u00edsica insert\u00e1ndola y es as\u00ed como pueden capturar los datos provenientes de la transacci\u00f3n, utilizando todas las formas disponibles para Prilex, como manipular criptogramas para realizar ataques fantasma y es donde se dan las estafas que le roban el dinero.<\/p>\n<p>Otra nueva caracter\u00edstica agregada a las \u00faltimas muestras de Prilex es la posibilidad de filtrar las tarjetas de cr\u00e9dito seg\u00fan su segmento y crear diferentes reglas para diferentes segmentos.<\/p>\n<p>Por ejemplo, pueden bloquear NFC y capturar datos de la tarjeta, solo si la tarjeta es Black\/Infinite, Corporate u otra que tenga un l\u00edmite de transacci\u00f3n alto, lo que es mucho m\u00e1s atractivo que las tarjetas de cr\u00e9dito regulares, con saldo\/l\u00edmite bajo.<\/p>\n<p>\u201cLos pagos sin contacto ahora son parte de nuestra vida cotidiana y las estad\u00edsticas muestran que el segmento minorista domin\u00f3 el mercado con m\u00e1s del 59 por ciento de participaci\u00f3n en los ingresos globales sin contacto en 2021. Tales transacciones son extremadamente convenientes y particularmente seguras, por lo cual es l\u00f3gico que los ciberdelincuentes creen malware para bloquear los sistemas relacionados con NFC. Como los datos de la transacci\u00f3n que se generan durante el pago sin contacto son in\u00fatiles desde la perspectiva de un ciberdelincuente, es comprensible que Prilex necesite evitar ese pago sin contacto para obligar as\u00ed a las v\u00edctimas a insertar la tarjeta en la terminal de PDV infectada\u201d, comenta Fabio Assolini, director del Equipo investigaci\u00f3n y an\u00e1lisis para Am\u00e9rica Latina en Kaspersky.<\/p>\n<p>Cabe resaltar que Prilex ha estado operando en la regi\u00f3n latinoamericana desde 2014 y se supone que est\u00e1 detr\u00e1s de uno de los ataques m\u00e1s grandes efectuados en la regi\u00f3n.<\/p>\n<p>Espec\u00edficamente durante el carnaval de R\u00edo en 2016, este agente captur\u00f3 m\u00e1s de 28,000 tarjetas de cr\u00e9dito y vaci\u00f3 m\u00e1s de 1,000 cajeros autom\u00e1ticos de un banco brasile\u00f1o que fue donde inici\u00f3 todo.<\/p>\n<p>Ahora, ha ampliado sus ataques a escala mundial. Se detect\u00f3 en Alemania en 2019 cuando una banda criminal cometi\u00f3 fraude con tarjetas de d\u00e9bito Mastercard emitidas por el banco alem\u00e1n OLB y extrajo m\u00e1s de 1,5 millones de euros de unos 2,000 clientes.<\/p>\n<p>En cuanto a las modificaciones descubiertas recientemente, estas se han detectado en Brasil, pero tambi\u00e9n pueden extenderse a otros pa\u00edses y regiones.<\/p>\n<p>El principal consejo para evitar ser v\u00edctima de estafa por este medio es mantener siempre un antivirus de protecci\u00f3n activado tanto en los dispositivos m\u00f3viles y tambi\u00e9n en los comercios que pueden cobrar de esta manera.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>&#8211; Con tecnolog\u00eda NFC que evita uso de tarjeta Jarmon Noguera Gonz\u00e1lez Periodista Una modificaci\u00f3n del malware Prilex est\u00e1 evitando que las personas puedan usar los pagos de aproximaci\u00f3n por medio de su tel\u00e9fono celular o reloj inteligente por lo que se ven obligados al uso de la tarjeta f\u00edsica y con ello se expone<\/p>\n","protected":false},"author":5,"featured_media":4320,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[27,36],"tags":[],"class_list":{"0":"post-4319","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-actualidad","8":"category-lo-mas-reciente"},"_links":{"self":[{"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=\/wp\/v2\/posts\/4319","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4319"}],"version-history":[{"count":1,"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=\/wp\/v2\/posts\/4319\/revisions"}],"predecessor-version":[{"id":4321,"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=\/wp\/v2\/posts\/4319\/revisions\/4321"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=\/wp\/v2\/media\/4320"}],"wp:attachment":[{"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4319"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4319"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistamagisteriocr.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4319"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}