Maksukorttien käyttäjien tavat suojautua maksupäätteiden haittaohjelmilta ovat rajalliset.
Maksupäätteitä riivaavan haittaohjelma Prilexin uudet versiot ovat löytäneet kätevän tavan tehostaa maksukorttien tietojen varastamista.
Kortilla tai mobiililaitteella lähimaksaminen on nykyään arkipäiväistä, ja sen mahdollistava nfc-lukija löytyy lähes jokaisesta maksupäätteestä. Maksutietoja varastaville haittaohjelmille tämä on ollut huono juttu, koska lähimaksamisessa käytettävät maksukoodit ovat kertakäyttöisiä. Niiden varastamisesta ei siis olisi mitään hyötyä.
Tietoturvayhtiö Kaspersky on kuitenkin havainnut, että maksupäätteiden haittaohjelmat ovat löytäneet yksinkertaisen tavan kiertää tätä ongelmaa, kirjoittaa Bleeping Computer. Se kertoo havainneensa marraskuun 2022 jälkeen kolme uutta versiota Prilex-haittaohjelmasta.
Ratkaisu on lähimaksamisen estäminen kokonaan. Prilex-haittaohjelman uusien versioiden saastuttama maksupääte pystyy yksinkertaisesti ilmoittamaan käyttäjälle, että lähimaksaminen ei ole käytössä. Tämän jälkeen hänen on pakko maksaa syöttämällä kortti laitteeseen ja näppäilemällä pin-koodinsa. Tällöin maksutietojen varastaminen on haittaohjelmalle mahdollista.
Kaspersky kertoo myös, että Prilexin uudet versiot voivat halutessaan estää lähimaksamisen vain silloin, kun ne havaitsevat lähimaksua yritettävän. Kun virheilmoitus ei näy jatkuvasti, alkaa maksupäätettä käyttävä henkilökunta epäillä siinä olevan jotain vikaa todennäköisesti hitaammin.
