Las plataformas de pedidos de restaurantes son blanco de hackers

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Clientes de más de 300 restaurantes sufrieron el robo de datos de sus tarjetas de pago mediante campañas de clonación de tarjetas dirigidas a tres plataformas de pedidos en línea. Los programas de clonación de tarjetas, también conocidos como malware Magecart , suelen ser códigos JavaScript que recopilan los datos de las tarjetas de crédito cuando los compradores en línea los introducen en la página de pago.

El ataque fue descubierto por la herramienta de detección de amenazas de Recorded Future , que identificó dos campañas de Magecart que inyectaban código malicioso en los portales de pedidos en línea de MenuDrive , Harbortouch e InTouchPOS . Como resultado, se robaron 50 000 tarjetas de pago, que se ofrecen a la venta en varios mercados de la Dark Web .

La campaña de hacking

En estas plataformas, el web skimmer se inyectó en las páginas web del restaurante y su subdominio asignado en la plataforma del servicio de pago en línea.

MenúDrive

El malware implementado para MenuDrive utilizaba dos scripts: uno para robar los datos de la tarjeta de pago y otro para recopilar el nombre, el correo electrónico y el número de teléfono del titular. Esto se hacía asociándose al evento "onmousedown" y respondiendo a los clics en varios botones durante la creación de la cuenta y el proceso de pago.

Toque de puerto

En Harbortouch, el programa espía inyectado utilizó un único script para robar toda la información de identificación personal (PII) y los datos de las tarjetas de pago.

InTouchPOS

La campaña dirigida a InTouchPOS comenzó el 12 de noviembre de 2021, pero la mayoría de las inyecciones de skimmer en las páginas web ocurrieron mucho más tarde, en enero de 2022. 

Según un informe de Recorded Future, el programa espía y los elementos que lo caracterizan (nombres variables, estructura, ofuscación y esquemas de cifrado) lo vinculan con campañas anteriores que aún están en curso. En este caso, el programa espía no roba los datos del sitio web, sino que superpone un formulario de pago falso a los usuarios que están listos para completar el proceso de compra con tarjeta de crédito.

Lamentablemente, estos ataques continúan y es probable que el número de clientes de restaurantes afectados aumente. No es una solución fácil para estas empresas, pero sin duda es algo en lo que están trabajando actualmente. 

¿Qué debes hacer?

Si su restaurante utiliza uno de estos sistemas, le recomendamos buscar una alternativa de inmediato para reducir la probabilidad de que su negocio sea víctima de este ataque. Hasta que se implementen los parches y se arreglen sus sistemas, seguirá siendo vulnerable a ataques maliciosos. Hasta entonces, estas son las medidas que su empresa puede tomar para reducir la probabilidad de ser víctima de una campaña de hacking. 

Al seleccionar un nuevo proveedor para su sistema de pago POS, asegúrese de que esté implementando las siguientes medidas de seguridad:

1. Están capacitando a sus desarrolladores en el Las 10 principales vulnerabilidades de codificación de OWASP que se deben evitar.
2. Están realizando una campaña web anual prueba de penetración de aplicaciones con hackers humanos de sombrero blanco.
3. Ellos estan actuando Estático y Dynamic Evaluaciones de código con herramientas automatizadas y solución de todos los hallazgos críticos.
4. Están Cumple con PCI apropiado a su nivel de comerciante (1-4).
5. Están siguiendo todas las mejores prácticas de seguridad esenciales mínimas de CyberHoot que se enumeran a continuación.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Fuentes:

Las noticias de Hacker

Bleeping Computer

Informe de futuro grabado

Lecturas adicionales:

¿Qué tan seguras son las aplicaciones de pago?