De ChewBacca-malware die eind vorig jaar voor het eerst werd ontdekt heeft in elf landen de kassasystemen van tientallen winkels besmet en zodoende de betaalkaartgegevens en persoonlijke informatie van klanten buitgemaakt. Dat meldt beveiligingsbedrijf RSA.

Volgens RSA zouden naast de Verenigde Staten ook winkels in tien andere landen door de malware zijn getroffen, waaronder Rusland, Canada en Australië. De ChewBacca-malware kan betaalkaartgegevens uit het geheugen van de kassasystemen lezen en die vervolgens naar de aanvallers terugsturen. De communicatie tussen besmette systemen verloopt via het Tor-netwerk.

Zodra een systeem met ChewBacca besmet raakt plaatst de malware een bestand dat zich als de Windows Print Spooler service voordoet in de Opstarten map van Windows. Het verwijderen van dit bestand en het opnieuw opstarten van het systeem zou volgens RSA voldoende zijn om de malware te verwijderen. Hoe de kassasystemen besmet raken, welke winkels getroffen zijn en van hoeveel klanten de gegevens werden gestolen laat het beveiligingsbedrijf niet weten.