En un informe confidencial en manos de la agencia noticiosa Reuters dirigido a empresas minoristas, el FBI advierte a las empresas a prepararse para los ataques de malware en el futuro, ya que la agencia ha descubierto alrededor de 20 ataques similares que utilizan el mismo software malicioso que el del año pasado.

"Creemos que el crimen de malware en POS (punto de venta ) seguirá creciendo en corto plazo, a pesar de la aplicación de la ley y las acciones de las empresas de seguridad para mitigarlo", dicta el informe del FBI . "La accesibilidad del malware por medio de foros clandestinos, su bajo precio y los enormes beneficios potenciales, hacen de este tipo de delitos cibernéticos un atractivo financiero para una amplia gama de actores".

El informe aparentemente no nombró a alguna otra compañía que pueda verse afectada, pero el FBI reveló que la mayor parte de los establecimientos con POS que fueron atacados involucran empresas locales o regionales de tamaño pequeño a mediano, con pérdidas estimadas que van desde decenas de miles hasta millones de dólares.

Hasta ahora, sólo Target y Neiman Marcus reconocieron las violaciones de datos, los atacantes lograron robar a Target más de 40 millones de registros de tarjetas de crédito y débito completas con números PIN cifrados y datos personales de 70 millones de clientes, mientras que Neiman Marcus dijo que datos de 1,1 millones de tarjetas de crédito fueron recopilados.

El malware POS que permite a los hackers robar datos aún está disponible para su venta en foros clandestinos. Una versión conocida como Alina tiene una opción que permite actualizar de forma remota el malware con el fin de evitar la detección. Dicho malware tiene un costo de hasta 6 mil dólares, una oferta atractiva para las personas que están detrás de las cadenas de ventas al menudeo.

Las empresas minoriastas tienen miedo de este tipo de ataques potenciales sofisticados, según dijo a Reuters un consultor anónimo que está asesorando a las empresas en las investigaciones en curso.

"Todos quienes trabajamos en el negocio de ventas al menudeo estamos realmente asustados, ya que no tenemos grandes defensas para prepararnos frente a este tipo de ataques", dijo el consultor.