Clop ransomware afirma haber robado 2 millones de tarjetas de crédito de E-Land Retail durante un período de un año que terminó con el ataque de ransomware del mes pasado.
E-Land Retail, una subsidiaria de E-Land Global, opera numerosas tiendas minoristas de ropa, incluidas New Core y NC Department Store.
El mes pasado, E-Land Retail tuvo que cerrar 23 tiendas departamentales de NC y ubicaciones de New Core después de sufrir un ataque de ransomware CLOP.
En el momento del ataque, E-Land Retail declaró que los datos confidenciales de los clientes estaban seguros, ya que estaban encriptados en otro servidor.
“Aunque este ataque de ransomware causó algunos daños en la red y el sistema de la empresa, la información del cliente y los datos confidenciales están encriptados en un servidor separado”.
“Está en un estado seguro porque está administrado”, reveló el director ejecutivo de E-Land Retail, Chang-Hyun Seok, en un aviso en su sitio web.
Sin embargo, en una entrevista con BleepingComputer, los operadores de ransomware CLOP afirmaron haber violado E-Land hace más de un año y han estado robando silenciosamente tarjetas de crédito utilizando el malware POS instalado en la red.
“Hace más de un año, pirateamos su red, todo está como de costumbre. Pensamos qué hacer, instalamos el malware POS y lo dejamos por un año. Antes del bloqueo, las tarjetas fueron recolectadas y descifradas, durante todo un año la empresa lo hizo No sospeché y no hizo nada “, dijo la pandilla CLOP a BleepingComputer.
Usando el malware POS instalado, CLOP le dijo a BleepingComputer que robaron los datos de Track 2 para 2 millones de tarjetas de crédito durante el año pasado.
El malware de POS se utiliza para escanear la memoria de los terminales de punto de venta (POS) cuando se realizan transacciones con tarjeta de crédito. Cuando se detectan datos de la tarjeta de crédito, el malware copia la información de la tarjeta de crédito como datos de la Pista 1 o Pista 2 y la transmite al servidor del actor de la amenaza.
Las tarjetas de crédito robadas que CLOP afirma haber robado tienen el formato de datos de la Pista 2, que incluye un número de tarjeta de crédito, la fecha de vencimiento y otra información. Sin embargo, no contiene un código CVV de tarjetas de crédito, por lo que los actores de amenazas solo pueden usarlo para crear tarjetas de crédito falsas para compras en la tienda.
CLOP también le dijo a BleepingComputer que apuntaron a aproximadamente 90k direcciones IP, pero no están seguros de cuántas fueron realmente encriptadas.
BleepingComputer ha intentado en repetidas ocasiones ponerse en contacto con E-Land Global y E-Land Retail, pero no ha recibido respuesta a nuestros correos electrónicos.
