Si compras por Internet, ten cuidado porque este nuevo ataque roba tu tarjeta
Comprar por Internet es algo muy habitual y también seguro, pero eso no significa que no haya ciertos riesgos. En ocasiones surgen campañas que buscan robar datos y comprometer las contraseñas a la hora de realizar una compra online. En este artículo nos hacemos eco del último ataque que es capaz de robar la información de las tarjetas bancarias al pagar por Internet. Vamos a contarte cómo actúa y qué debes hacer para estar protegido en todo momento.
Nuevo ataque que roba datos de la tarjeta bancaria
A este nuevo malware le han dado el nombre de R3NIN. Su misión es rastrear tarjetas bancarias y robar datos cuando alguien realiza un pago en una página web. Esta amenaza ha sido descubierta por el analista de ciberseguridad Cybel. Asegura que es un tipo de malware en evolución y que pone en riesgo las compras online.
Pero, ¿cómo funciona exactamente? El atacante necesita piratear una página web y, una vez ha ganado el control, inserta un script malicioso codificado en el servidor de la web. Este script está diseñado para activarse una vez un usuario entra en ese sitio web atacado previamente. También podría aprovechar iFrame para lanzar una ventana emergente falsa que solicita información adicional que no va a pedir una web fiable.
Lo que busca con ese truco es que la víctima exponga más información personal que van a recopilar y posteriormente explotar. Este malware es capaz de extraer datos de las tarjetas bancarias a través del navegador, analizarlos y generar estadísticas.
Dentro de los datos que puede robar de las tarjetas podemos mencionar la fecha de caducidad, nombre al que está registrada la tarjeta, dirección, ciudad, país, código PIN, e-mail o teléfono. Con todo esto que logran robar pueden usar la tarjeta de forma fraudulenta y estafar en otros sitios web.

Qué hacer para evitar robos al pagar online
Fuente > GB Hackers
Etiquetado en: Malware R3NIN
Marzo 2, 2023 09:12 AM
Fuente: redeszone.net
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS
Ciberseguridad