Marc Rivero

Prilex, un ente de amenazas cibernéticas de raíces brasileñas, ha transformado su estrategia inicial enfocada en malware para cajeros automáticos, desarrollando una sofisticada variante modular de malware para sistemas de Punto de Venta (PoS). En 2016, orquestaron uno de los asaltos más grandes a cajeros automáticos en Brasil, comprometiendo más de 1,000 máquinas y duplicando más de 28,000 tarjetas de crédito que se habían usado en dichos cajeros antes del monumental robo. Esta operación demostró un nivel de coordinación nunca antes visto en el país, y se sospecha fuertemente que Prilex mantiene conexiones con organizaciones criminales.

Desde su aparición en 2014, la agrupación tomó la decisión en 2016 de desechar su táctica de malware para cajeros automáticos, dirigiendo toda su fuerza en sistemas PoS. Las iteraciones iniciales de Prilex eran capaces de llevar a cabo «ataques de reiteración», donde no quebrantaban el protocolo EMV, sino que se beneficiaban de sus deficientes implementaciones. Dado que la mayoría de los entes encargados de los pagos omiten ciertas validaciones exigidas por el estándar EMV, los criminales encuentran oportunidades para explotar estas falencias durante su operación.

En este método de ataque, los estafadores hacen pasar transacciones comunes de banda magnética como si fueran transacciones EMV, controlando una terminal de pago y ajustando los campos de datos para las transacciones procesadas a través de esa terminal. Tras interceptar el tráfico de una auténtica transacción con tarjeta chip EMV, los maleantes pueden integrar datos de tarjetas sustraídas dentro de la secuencia de la transacción, alterando simultáneamente la información bancaria del comerciante y del adquirente en tiempo real.

La Operación Triangulation, revelada por Kaspersky, expone una sofisticada campaña de ciberespionaje que aprovecha vulnerabilidades de día cero en dispositivos iOS a través de mensajes iMessage sin interacción del usuario. Este ataque ha permitido la instalación de malware con capacidades de espionaje en dispositivos de alto valor, empleando técnicas avanzadas de evasión y persistencia.

Este trabajo se centrará en un análisis profundo de las tácticas, técnicas y procedimientos (TTPs) utilizados en esta operación, desde la cadena de explotación de iMessage hasta la persistencia del malware en entornos cerrados como iOS. Se discutirá cómo los atacantes lograron comprometer estos dispositivos, las posibles motivaciones detrás de la campaña, y el perfil de las víctimas, así como los desafíos que enfrentan los investigadores en la detección de este tipo de amenazas en ecosistemas móviles blindados.