Dexter (malware)

Dexter es un virus informático o malware para puntos de venta (TPV) ^{[ 1 ]} que infecta ordenadores con Microsoft Windows y fue descubierto por la empresa de seguridad informática Seculert en diciembre de 2012. Infecta sistemas TPV en todo el mundo y roba información confidencial, como datos de tarjetas de crédito y débito . ^{[ 2 ] [ 3 ]}

Cuando Dexter infecta una máquina, se inyecta en iexplore.exe, el archivo ejecutable que ejecuta Internet Explorer . También modifica las entradas del registro de Windows para permitir que el malware se ejecute al iniciar la máquina. ^{[ 4 ]} El malware analiza los volcados de memoria utilizando una función de Windows llamada ReadProcessMemory. ^{[ 5 ]} Dexter sube el contenido de la memoria que analiza de las máquinas PoS a un servidor ubicado en las Seychelles . ^{[ 5 ]} La información que Dexter puede recopilar incluye información de tarjetas de crédito y débito, nombres de usuario y nombres de host, datos del sistema operativo, una lista de procesos en ejecución y claves de cifrado para que los datos que recopila puedan ser descifrados.

Entre las empresas infectadas por Dexter se incluyen tiendas minoristas, hoteles, restaurantes, bancos ^{[ 6 ]} y proveedores de estacionamiento privado. En diciembre de 2012, aproximadamente cuando se descubrió por primera vez, el malware se encontraba en 40 países, con la mayoría de las máquinas comprometidas ubicadas en Estados Unidos , Reino Unido y Canadá (donde los sistemas de punto de venta son omnipresentes), pero también se encontró en Asia (incluyendo China , el sudeste asiático e India ). ^{[ 7 ] [ 8 ]}

Una variante de Dexter, que se cree que fue modificada para evitar la detección de antivirus por un grupo desconocido en el Reino Unido, se relacionó con pérdidas estimadas en decenas de millones para los bancos de Sudáfrica. ^{[ 9 ]} Los bancos sudafricanos notaron "niveles inusuales de presunto fraude" después de que los clientes usaran tarjetas de crédito en varios restaurantes de comida rápida. Se proporcionó una firma antivirus actualizada para todos los establecimientos sospechosos de usar terminales de punto de venta infectados. Se desconoce cuántas tarjetas de crédito se vieron comprometidas en estos ataques, pero muchas fueron monitoreadas para detectar fraude después del incidente. ^{[ 10 ]}

• estándares de ciberseguridad
• guerra cibernética
• Lista de tendencias de amenazas de ciberataques
• Defensa cibernética proactiva
• malware en puntos de venta

• "Dexter - Drenando la sangre del punto de venta" . blog.seculert.com. 16 de diciembre de 2012. Archivado del original el 14 de diciembre de 2012. Consultado el 17 de diciembre de 2012 .