Marc Rivero

Marc es un reconocido experto en inteligencia que también tiene experiencia en ingeniería inversa, dotándolo de un conjunto único de habilidades. Gracias a su amplia formación y pericia en la industria, ha logrado fascinar a audiencias tanto en conferencias nacionales como internacionales. En su colaboración con equipos CERT/CSIRT en principales instituciones financieras, donde ha ocupado el respetado cargo de Jefe de Investigación, la formación de Marc en Inteligencia ha demostrado ser extremadamente útil y se ha revelado como esencial. Es muy solicitado por sus conocimientos, y es la fuerza motriz detrás de numerosas iniciativas de investigación que exploran las profundidades del fraude, la ciberdelincuencia y los ataques dirigidos. Marc no solo tiene éxito en sus emprendimientos profesionales, sino que también es un dedicado educador. Actualmente, se desempeña como coordinador del programa de Máster en Seguridad Informática que se ofrece en La Salle Barcelona. Marc sigue impactando significativamente en el futuro de las industrias de inteligencia y seguridad gracias a sus extraordinarias habilidades y enfoque innovador.

Contacta con Marc Rivero en MyPublicInbox

Prilex Unleashed: The Evolution of Brazil’s Most Notorious Cybercriminal Group

Sep 20, 2023

Prilex, un ente de amenazas cibernéticas de raíces brasileñas, ha transformado su estrategia inicial enfocada en malware para cajeros automáticos, desarrollando una sofisticada variante modular de malware para sistemas de Punto de Venta (PoS). En 2016, orquestaron uno de los asaltos más grandes a cajeros automáticos en Brasil, comprometiendo más de 1,000 máquinas y duplicando más de 28,000 tarjetas de crédito que se habían usado en dichos cajeros antes del monumental robo. Esta operación demostró un nivel de coordinación nunca antes visto en el país, y se sospecha fuertemente que Prilex mantiene conexiones con organizaciones criminales.

Desde su aparición en 2014, la agrupación tomó la decisión en 2016 de desechar su táctica de malware para cajeros automáticos, dirigiendo toda su fuerza en sistemas PoS. Las iteraciones iniciales de Prilex eran capaces de llevar a cabo «ataques de reiteración», donde no quebrantaban el protocolo EMV, sino que se beneficiaban de sus deficientes implementaciones. Dado que la mayoría de los entes encargados de los pagos omiten ciertas validaciones exigidas por el estándar EMV, los criminales encuentran oportunidades para explotar estas falencias durante su operación.

En este método de ataque, los estafadores hacen pasar transacciones comunes de banda magnética como si fueran transacciones EMV, controlando una terminal de pago y ajustando los campos de datos para las transacciones procesadas a través de esa terminal. Tras interceptar el tráfico de una auténtica transacción con tarjeta chip EMV, los maleantes pueden integrar datos de tarjetas sustraídas dentro de la secuencia de la transacción, alterando simultáneamente la información bancaria del comerciante y del adquirente en tiempo real.