Descubren malware que afecta software para POS

Los software para POS (Point of Sale) son tan vulnerables frente al fraude electrónico como cualquier computador personal. Si no que lo diga la prestigiosa cadena de hoteles Hilton Worldwide, que entre el 18 de noviembre y el 5 de diciembre de 2014 y entre el 21 de abril y el 27 de julio de 2015 fue víctima de un “malware” llamado ModPos, identificado a finales de noviembre de este año por iSIGHT Parteners, compañía especializada en seguridad informática.

Un “malware”, acrónimo de la expresión inglesa “malicious software”, es un tipo de software que se instala en un equipo informático sin el consentimiento de su propietario, con el objetivo de tener acceso a algunos de los datos almacenados en la máquina. Cuando se instala en un computador personal el riesgo es que los ciberdelincuentes tengan acceso a los datos personales del propietario y de quienes lo usen, pero cuando esto sucede en un equipo con software para POS las consecuencias pueden ser devastadoras.

Lo que le ocurrió al software para POS del Hilton

Precisamente eso fue lo que le ocurrió a los huéspedes del Hilton. El malware instalado en los TPV de la cadena hotelera obtuvo información de los titulares de las tarjetas, así como los números, códigos de seguridad y fechas de caducidad de las mismas. Como es sabido, con estos datos se puede hacer compras por Internet.

Según la investigación de iSIGHT Parteners, ModPos es un malware de tipo Keylogger, es decir que puede obtener información de lo que se digita en el teclado. Si bien este mecanismo no es nuevo, lo que lo hace particularmente agresivo es que puede pasar por encima de muchos de los esquemas de seguridad modernos.

¿Cómo evitar ser víctima de este y otros malware?

Una de las fuentes más comunes de infección para un equipo informático es la revisión del correo electrónico y la navegación por Internet. Estas dos actividades pueden infectar fácilmente el sistema, por lo que una recomendación básica es destinar un ordenador exclusivamente para instalar el software TPV en él y tenerlo con todos los antivirus y protección que sea posible.

De no ser posible establecer esta separación de ordenadores por factores económicos, lo que sí se puede hacer, además de mantener los antivirus actualizados, es poner especial atención a los sitios web que se visitan y los correos electrónicos que se abren. Así se protegerá de malware el equipo que tiene instalado el software para POS.

Imagen tomada de latimes.com