Kaspersky发布关于Prilex的攻击活动的分析报告

9月28日，Kaspersky发布了关于巴西黑客团伙Prilex的攻击的分析报告。该团伙自2014年开始活跃，在2016年决定放弃ATM恶意软件，将所有攻击集中在PoS系统上。Prilex的最新版本在攻击方式上与之前版本存在某些差异，即该团伙已从重放攻击转变为使用GHOST交易，该技术在店内支付过程中使用目标卡生成的密码非法兑现资金。Prilex对信用卡和借记卡交易以及用于支付处理的软件的工作原理非常熟练，因此可以不断更新工具，并找到绕过授权策略的方法，从而执行攻击。