La agencia publicó un informe de diez páginas para alertar sobre el robo de tarjetas de pago a través del virus Backoff el jueves pasado. En el reporte se menciona que se ha observado en por lo menos tres investigaciones forenses relacionadas con violaciones a los sistemas de pago.

El gobierno de EUA ha publicado informes de varios tipos de software malicioso usados por criminales cibernéticos para robar tarjetas de pago en respuesta a la violación de datos sin precedentes del año pasado a la compañía Target, lo que resultó en el robo de 40 millones de números de tarjetas de pago.

Backoff pertenece a una familia de malware de punto de venta identificado por primera vez en octubre de 2013 y con capacidades que incluyen el raspado de memoria para rastreo de datos, registro de pulsaciones del teclado e inyección de código malicioso auxiliar en archivos explorer.exe, dijo el DSN.

También afirmó que los atacantes emplean herramientas públicas para encontrar empresas que utilicen aplicaciones de escritorio remoto, después obtienen acceso a una cuenta administrativa para insertar el malware.

El asesor del DSN advirtió que este malware puso al negocio y a los consumidores en riesgo, exponiendo datos que incluyen  nombres, números de tarjetas de crédito, direcciones de correo electrónico, dirección postal y números telefónicos.

"Estas infracciones pueden afectar a las empresas y a su reputación, mientras que la información de los consumidores puede ser usada para compras fraudulentas o estar en riesgo de que las cuentas bancarias sean comprometidas" expresó.