Les cybercriminels disposent de nouvelles variantes d’un programme qui infecte les ordinateurs connectés aux machines à cartespour provoquer le blocage des paiements via approchesurtout sur mobile.

Comprendre le coup en 4 points :

L’information a été publiée ce mardi (31) par le spécialiste de la cybersécurité Kaspersky. La société dit, pour effectuer un achat avec la carte de la victime, les criminels utilisent leur propre système de paiement, pas celui du magasin piraté. Et que le schéma vous permet d’exécuter des escroqueries même sur des cartes à puce et protégées par mot de passe. Voyez comment vous pouvez vous protéger.

en g1, l’Association brésilienne des sociétés de cartes de crédit et de services (Abecs) a déclaré qu’elle n’avait encore identifié « aucune preuve de l’action d’un logiciel malveillant présumé » dans les machines à cartes qui bloqueraient les transactions d’approche ».

Ces bandits, selon Kaspersky, étaient déjà capables de pirater les systèmes des magasins grâce à ce programme malveillant installé sur l’ordinateur au moment de la fausse maintenance.

La société affirme que le programme, appelé Prilex, serait une évolution d’un « malware » utilisé par des hors-la-loi il y a quelques années, principalement aux distributeurs automatiques de billets.

La nouvelle arnaque est un raffinement de l’ancienne : la nouveauté est que le programme peut désormais détecter et bloquer les achats approximatifs.

Mais pourquoi est-ce important pour les criminels ? s’avère que le paiement estimé (« sans contact ») avoir une caractéristique ce qui augmente la sécurité pour l’utilisateur : chaque transaction génère un nouveau numéro de carte, différent du numéro de carte physique. Et cela ne s’applique qu’à ce paiement.

Comme le les criminels veulent capturer des données qui peuvent être utilisées plus tard, ils ont besoin du numéro de carte physique. Donclorsqu’il est détecté qu’une transaction est sur le point d’avoir lieu, le virus installé sur l’ordinateur du magasin bloque cette opération sur la machineobliger le consommateur à utiliser une carte physique pour le paiement.

« Ces transactions (approximatives) sont extrêmement pratiques et, surtout, sûres, démontrant la créativité et les connaissances techniques des créateurs en matière de méthodes de paiement », a déclaré Fabio Assolini, responsable de l’équipe mondiale de recherche et d’analyse de Kaspersky en Amérique latine.

Selon Kaspersky, le les criminels peuvent même filtrer les victimes par type de cartecomme Black/Infinite, qui sont souvent liés à des soldes et des limites plus élevés.

C’est ce que dit l’entreprise le gang brésilien à l’origine de ce plan est actif en Amérique latine depuis 2014. Cependant, jusqu’à présent, « les changements les plus récents n’ont été découverts qu’au Brésil ».

Kaspersky affirme que lors du carnaval de Rio 2016, des bandits ont utilisé le programme pour voler les données de plus de 28 000 cartes de crédit et voler de l’argent à plus de 1 000 distributeurs automatiques de billets dans une banque.

Et qu’en 2019, le gang a arnaqué les cartes de débit Mastercard de la banque OLB en Allemagne, retirant plus de 1,5 million d’euros à environ 2 000 clients.