Συσκευές ανάγνωσης πιστωτικών καρτών σε «δεκάδες» καταστήματα ανά τον κόσμο ήταν μολυσμένες με τον δούρειο ίππο «Τσιουμπάκα», σχεδιασμένο να υποκλέπτει τα στοιχεία των αγοραστών, ανακοίνωσε εταιρεία ασφάλειας υπολογιστικών συστημάτων.
Σύμφωνα με την αμερικανική RSA Security, το κακόβουλο λογισμικό εντοπίστηκε σε 12 χώρες, ανάμεσά τους οι ΗΠΑ, η Ρωσία και ο Καναδάς -οι υπόλοιπες δεν κατονομάζονται.
Οι αριθμοί πιστωτικών καρτών που υπέκλεπτε ο δούρειος ίππος μεταδίδονταν σε κεντρικό διακομιστή που είχαν στήσει άγνωστοι χάκερ, ο οποίος έχει πλέον τεθεί εκτός λειτουργίας. Τα καταστήματα που επηρεάστηκαν ενημερώθηκαν από την RSA.
Ο κακόβουλος κώδικας ήταν μεταμφιεσμένος σε αρχείο που χειρίζεται εκτυπώσεις. Πήρε το όνομα «Τσιουμπάκα» από τη σελίδα υποδοχής που εμφάνιζε ο διακομιστής των χάκερ και έδειχνε το γνωστό χαρακτήρα από τον Πόλεμο των Άστρων.
Τα κλεμμένα δεδομένα δρομολογούνταν μέσω του «σκοτεινού» δικτύου Tor, το οποίο χρησιμοποιείται για να αποκρύψει την ταυτότητα του χρήστη όταν σερφάρει στο Διαδίκτυο.
Η υπόθεση «Τσιουμπάκα» δεν είναι η πρώτη στο είδος της. Όπως επισημαίνει το BBC, στα τέλη του 2013 μολυσμένα ταμεία στην αμερικανική αλυσίδα Tiger υπέκλεψαν τα στοιχεία 40 εκατομμυρίων πιστωτικών και χρεωστικών χαρτών, ενώ ανάλογη επίθεση έγινε αντιληπτή στα καταστήματα ειδών πολυτελείας Neiman Marcus.
Στον απόηχο των κυβερνοεπιθέσεων, το FBI εξέδωσε προειδοποίηση προς τους καταστηματάρχες για τον κίνδυνο παραβίασης του εξοπλισμού στα ταμεία.
