El malware también ataca a las terminales punto de venta

Ciudad de México.—  Se cree que ya han sido más de mil empresas en Estados Unidos las infectadas por un malware capaz de leer los datos de los terminales punto de venta (TPV).

Solo entre abril y septiembre de este año, la cadena norteamericana The Home Depot sufrió el robo de datos de más de 56 millones de tarjetas de crédito y débito de sus clientes.

De acuerdo con G DATA SecurityLabs, se ha descubierto y analizado una nueva variante de este malware, alias FrameworkPOS, cuya característica más singular es que es capaz de capturar los datos de las tarjetas bancarias a través de peticiones DNS (domain name system).

La amenaza se puede propagar a través de computadoras o servidores conectados en red o de forma externa mediante dispositivos de almacenaje USB.

La variante descubierta ha sido significativamente rediseñada para enviar los datos robados mediante peticiones DNS”, afirma Ralf Benzmüller, responsable del laboratorio de la multinacional alemana.
 

¿Qué es un sistema punto de venta?

Un sistema punto de venta en una superficie comercial que está formado habitualmente por una caja registradora y un lector de tarjetas de débito o crédito. El dispositivo TPV registra las ventas, pero esa puede ser solo una de sus funciones. Generalmente conectados a una computadora, se pueden usar para llevar un control de stocks e inventarios, generar reportes o realizar compras internas.
 

¿Qué son las DNS?

Las DNS son las iniciales de Domain Name System (Sistema de nombres de dominio) que podría definirse como el libro de direcciones de Internet y traduce los nombres inteligibles (por ejemplo www.gdata.es) en la dirección IP del servidor donde está alojado el dominio al que queremos acceder.

*livm