As primeiras versões do Prilex já vinham sido relatadas desde 2014 em circulação no Brasil. O malware era usado para jackspotting, tipo de ataque direcionado para caixas eletrônicos que faz as máquinas “cuspirem” dinheiro.

Nos últimos meses, foi detectado que um novo tipo de malware baseado no Prilex estava circulando pela Internet. Esta nova versão, ao invés de atacar caixas eletrônicos, é direcionada aos pontos de venda, as maquininhas de cartão, responsáveis por executar as transações financeiras. O vírus se espalha na web através de arquivos enviados por e-mail. Ao ser instalado no computador, o executável solicita uma atualização através de um servidor remoto.

O novo tipo de aplicação para fraude traz três aspectos principais que trabalham em conjunto. Um código que altera as configurações da maquininha fica responsável por roubar os dados dos cartões. Um servidor guarda as informações e as gerencia. O terceiro é um app usado para visualizar os dados obtidos pelo golpe. Com as informações, é possível gerar cartões válidos, tanto de crédito quanto de débito, com ou sem chip.