Consciente de los ciberataques a cadenas de venta que en los últimos 6 meses han derivado en el robo de información a millones de tarjetas de crédito, el FBI lanzó una advertencia a las compañías que aún no se han visto afectadas para que se alisten ante futuros e inminentes hackeos.
En un reporte publicado la semana pasada, la agencia detalla 20 cosas de crímenes cibernéticos enfocados a minoritas, todos ocurridos durante el año pasado. De acuerdo con el FBI, la herramienta de usa más común para perpetrar este tipo de transgresiones es el “memory-parsing” o “RAM scraper”, el mismo software que se utilizó para quebrantar la seguridad de la cadena Target. El programa funciona infectando sistemas de puntos de venta, como cajas registradoras, y retiene información normalmente encriptada de la tarjeta de crédito o débito del cliente, durante los instantes en la que ésta puede leerse como texto plano.
“La disponibilidad del malware en foros clandestinos, su accesibilidad y los potencialmente altísimos botines que pueden obtenerse de los sistemas de puntos de venta que utilizan los minoristas en Estados Unidos, hacen que este tipo de ciber crimen financiero sea atractivo para un espectro amplio de actores”, puede leerse en el reporte, de acuerdo con una publicación de Reuters.
El FBI considera que en los próximos meses los ataques se vuelvan más sutiles y frecuentes, dado el rápido avance y desarrollo de software especializado. Uno de estos programas, Alina, permite a los usuarios actualizar sus capacidades de manera remota, según lo señala Reuters.
