Malware die kassa's infecteert is ook actief in Nederland, zowel als het gaat om besmette kassa's als de opslag van gestolen betaalkaartgegevens. Dat blijkt uit een onderzoek van Arbor Networks. Onlangs werd bekend dat verschillende Amerikaanse ketens het doelwit van kassamalware waren.

Daarbij werden de gegevens van miljoenen betaalkaarten gestolen. De malware waarmee criminelen toegang tot de kassa's krijgen wordt echter wereldwijd ingezet. Het gaat dan om malware-families met de naam Dexter en Project Hook. De malware infecteert kassasystemen die op Windows draaien. Zodra klanten met hun betaalkaart afrekenen wordt deze informatie door de malware gestolen en verstuurd naar de criminelen achter de malware. In Nederland zouden één of twee kassa's met de Project Hook-malware geïnfecteerd zijn.

Daarnaast speelt Nederland volgens Arbor Networks ook een grote rol bij het opslaan van gestolen betaalkaartgegevens die over de hele wereld zijn buitgemaakt. Verschillende exemplaren van de Dexter-malware sturen de gestolen data naar het IP-adres 80.82.87.24, dat volgens WHOIS-gegevens van de Nederlandse provider Ecatel is.

Hoe de malware zich precies verspreidt is niet bekend, maar mogelijk wordt er van remote acces gebruik gemaakt of komt men binnen via een leverancier of andere systemen die binnen de winkel gehackt zijn. Volgens Arbor Networks blijkt uit de infecties en activiteit van de malware dat winkels en organisaties nog steeds waakzaam moeten zijn.