بريليكس تتطور لتستهدف بطاقات الدفع ذات الرقائق الإلكترونية

كشف باحثون لدى كاسبرسكي لاب عن أن المجموعة التي تقف وراء البرمجية الخبيثة بريليكس Prilex المتخصصة بمهاجمة أنظمة نقاط البيع، بات بمقدورها الآن تحويل بيانات بطاقة الائتمان المسروقة إلى بطاقات مصرفية بلاستيكية فعالة، ويتسم هذا التهديد المتطور الذي يعمل حاليًا في أمريكا اللاتينية بنموذج عمل داعم وسهل الاستخدام ييسر على المهاجمين شن الهجمات.

استقطب الاعتماد المتزايد على بطاقات الدفع الذكية والبطاقات المحمية برقم تعريف شخصي اهتمام مجرمي الإنترنت بعد انتشارها خلال العقد الماضي على مستوى العالم، ووجد باحثو كاسبرسكي لاب الذين يراقبون الجرائم المالية الإلكترونية في أمريكا اللاتينية أن برمجية بريليكس الخبيثة قد تطورت لاستهداف التقنية التي تقوم عليها هذه البطاقات.

تعمل هذه البرمجية الخبيثة منذ العام 2014، ويرى الباحثون أن القائمين عليها وسعوا جهودهم للانتقال من اختراق أجهزة الصراف الآلي إلى شن هجمات على أنظمة نقاط بيع طورتها شركات برازيلية، حتى أصبحت اليوم تستخدم معلومات بطاقة الائتمان المسروقة في إنشاء بطاقات مصرفية بلاستيكية فعالة، ما يسمح لمجرم ما بإجراء معاملات احتيالية في أي متجر، سواء عبر الإنترنت أو من دون اتصال بها.

وتعتبر هذه المرة الأولى التي يرى فيها الباحثون على أرض الواقع مجموعة كاملة من الأدوات المستخدمة لتنفيذ عمليات احتيال مالية، وتعمل بطاقات الإئتمان المستنسخة في أي من أنظمة نقاط البيع في البرازيل بسبب التطبيق الخاطئ لمعيار “يوروباي وماستركارد وفيزا”، الذي يعني عدم التحقق من جميع البيانات أثناء عملية الموافقة المصرفية على إجراء الدفع.