ورود بدافزارها به کارت خوان های فروشگاهی
پدال نیوز: حفره های امنیتی در پایانههای فروشگاهی (POS) باعث نا امن شدن فضای بانکی از طریق این سامانه شده است.
به گزارش "پدال نیوز" به گزارش پدال نیوز، بدافزار پایانههای فروشگاهی (POS) که از سالهای قبل تابهحال شناسایی نشده بود به تازگی توسط محققان شرکت Trustwave بررسی شد.
کارشناسان امنیتی این شرکت بدافزار پایانههای مخرب فروشگاهی (Cherry Picker) که در اواخر سال 2011 شناخته شد را بررسی کردند. این تهدیدها از روشهای پیچیدهای استفاده میکنند که اجازه میدهد در طول سالها زیر رادار قرار بگیرد.
بدافزار پایانه فروشگاهی برای اولین بار در سال 2011 توسط محققان شرکت Trustwave آشکار شد، محققان روشهای زیادی را تجزیهوتحلیل کردند و به این نتیجه رسیدند که این اقدام برای اجرای فرایند مدیریت اطلاعات کارت طراحی شده است.
یکی از کدهای بررسیشده توسط محققان این شرکت شامل دو جزء است، رابط خط فرمان sr.exe و searcher.dll که این کدها بهطور مستقیم بر روی روشهای bysr.exe اجرا میشوند.
این بدافزار به خانواده نابودکنندگان حافظه تعلق دارد و از یک فایل آلوده برای تداوم این حملات استفاده میکند.
محققان این شرکت اذعان دارند که بدافزار برای پیکربندی فایلها، رمزگذاری و اثبات خطوط فرمان طراحی شده است، و به بدافزار اجازه میدهد که زیر رادار قرار بگیرد. بدافزار برای تجزیه حافظه، یک آلودهکننده پیشرفته فایل یک برنامه پاککننده را مورد هدف قرار میدهد که به بدافزار اجازه میدهد از جامعهی امنیتی دور بماند.
تهدیدات شامل پاک کردن ماژولها که اجازه میدهد تمام آثار باقیمانده از بدافزار در سیستم را حذف کند.
نسخههای گذشته بدافزار پایانههای فروش برای نابود کردن حافظه و جمعآوری اطلاعات کارت رابط برنامهنویسی که QueryWorkingSet نامگذاری میشود استفاده میشود. اطلاعات کارتها نوشتهشده و سپس به یک سرور کنترل کننده ارسال میشود.
محققان شرکت Trustwave سه روش مختلف در بدافزار پایانههای فروش را گزارش دادند، از قبیل نسخههای مختلف برای تکمیل کردن دیگر نسخهها.
محققان متوجه شدند برای تداوم این سیر تکاملی، و ورود به تنظیمات از نسخههای جدید استفاده کنند، در موارد اخیر از نسخههای بروز رسانی sr.exe و srf.exe توسط بدافزار مورد استفاده قرار میگرفتند و در فرایند کتابخانه پویا مورد استفاده قرار میگیرند.
Cherry Picker متفاوتتر از تهدیدات در حال حاضر است که بر روی فرایند مدیریت اطلاعات کارت تمرکز دارد. این فرایند در پیکربندی فایلها گزارش شده است.
منبع: مهر
کارشناسان امنیتی این شرکت بدافزار پایانههای مخرب فروشگاهی (Cherry Picker) که در اواخر سال 2011 شناخته شد را بررسی کردند. این تهدیدها از روشهای پیچیدهای استفاده میکنند که اجازه میدهد در طول سالها زیر رادار قرار بگیرد.
بدافزار پایانه فروشگاهی برای اولین بار در سال 2011 توسط محققان شرکت Trustwave آشکار شد، محققان روشهای زیادی را تجزیهوتحلیل کردند و به این نتیجه رسیدند که این اقدام برای اجرای فرایند مدیریت اطلاعات کارت طراحی شده است.
یکی از کدهای بررسیشده توسط محققان این شرکت شامل دو جزء است، رابط خط فرمان sr.exe و searcher.dll که این کدها بهطور مستقیم بر روی روشهای bysr.exe اجرا میشوند.
این بدافزار به خانواده نابودکنندگان حافظه تعلق دارد و از یک فایل آلوده برای تداوم این حملات استفاده میکند.
محققان این شرکت اذعان دارند که بدافزار برای پیکربندی فایلها، رمزگذاری و اثبات خطوط فرمان طراحی شده است، و به بدافزار اجازه میدهد که زیر رادار قرار بگیرد. بدافزار برای تجزیه حافظه، یک آلودهکننده پیشرفته فایل یک برنامه پاککننده را مورد هدف قرار میدهد که به بدافزار اجازه میدهد از جامعهی امنیتی دور بماند.
تهدیدات شامل پاک کردن ماژولها که اجازه میدهد تمام آثار باقیمانده از بدافزار در سیستم را حذف کند.
نسخههای گذشته بدافزار پایانههای فروش برای نابود کردن حافظه و جمعآوری اطلاعات کارت رابط برنامهنویسی که QueryWorkingSet نامگذاری میشود استفاده میشود. اطلاعات کارتها نوشتهشده و سپس به یک سرور کنترل کننده ارسال میشود.
محققان شرکت Trustwave سه روش مختلف در بدافزار پایانههای فروش را گزارش دادند، از قبیل نسخههای مختلف برای تکمیل کردن دیگر نسخهها.
محققان متوجه شدند برای تداوم این سیر تکاملی، و ورود به تنظیمات از نسخههای جدید استفاده کنند، در موارد اخیر از نسخههای بروز رسانی sr.exe و srf.exe توسط بدافزار مورد استفاده قرار میگرفتند و در فرایند کتابخانه پویا مورد استفاده قرار میگیرند.
Cherry Picker متفاوتتر از تهدیدات در حال حاضر است که بر روی فرایند مدیریت اطلاعات کارت تمرکز دارد. این فرایند در پیکربندی فایلها گزارش شده است.
منبع: مهر
گزارش خطا
پسندها: 0
ارسال نظر
آخرین اخبار
تیر خلاص بانک مرکزی به مافیای خودروهای لوکس بازارداغ کارت اقامت برای واردات خودروهای لوکس شرایط واردات خودرو ایرانیان مقیم خارج اعلام شد حقوق ورودی خودروهای وارداتی ایرانیان مقیم خارج چقدر است؟ واردات خودرو برای تامین نیاز مردم ضروری است واردات خودروهای کارکرده در سال ۱۴۰۵ مجاز شد توسعه شبکه خدمات پس از فروش نیسان ترا در کشور بازگشت خودرو به محدوده رکود پاداش ۱۵ هزار دلاری برای اسقاط کامیونهای فرسوده نیمی از سود تولید تا مصرف خودرو در جیب واسطهگران هشدار درباره موج ورود خودروهای چینی به بازار آمریکا هیبریدیها عامل جدید فشار پکن به اروپا GAC S9 جیران موتور رونمایی شد Aito M6 توسط ماموت خودرو رونمایی شد آیون UT توسط جیران موتور رونمایی شد افزایش ۲۰ درصدی میانگین قیمت خودروهای وارداتی بیوایدی اروپایی میشود عامل اصلی زیانهای سنگین صنعت خودرو چیست؟ M-HERO 2 غول ۵ متری سروش موتور رونمایی شد M-HERO 1 غول آفرودی سروش موتور رونمایی شد هیوندای آزرا نسل هفتم تسوط هرمس خودرو رونمایی شد پیکاپ بلیز با سه تیپ توسط تیتان دیزل رونمایی شد رونمایی از «رودستر» جدید تسلا کاهش مصرف سوخت با جایگزینی فرسودهها چرا آمار واردات خودرو افزایشی شد؟ بنزین در تله قیمت کارخانهای خودرو GAC Hyptec HT محصول خاص جیران موتور معرفی شد سدان کیا K4 هرمس خودرو در َشهر آفتاب رونمایی شد نیسان قشقایی ساخت انگلیس توسط نامی خودرو رونمایی شد هیوندای پالیسید وارداتی هرمس خودرو در شهر آفتاب ظاهر شد جی ای سی امپو R جیران موتور رونمایی شد جنسیس G80 هرمس خودرو در نمایشکاه خودرو معرفی شد اوپل گرندلند در نمایشکاه خودرو توسط سیکاس خودرو رونمایی شد مزدا CX90 وارداتی جدید آفتاب خودرو رونمایی شد +تصاویر مرسدس بنز AMG GT63 S در شهر آفتاب رونمایی شد +تصاویر سه سناریوی تولید خودرو در ۱۴۰۵ بازار دوم حواله فروشی خودرو الزام جدید در فرآیند ثبت سفارش خودروی جانبازان تعرفه انبارداری خودرو در بنادر تعدیل شد رنو کولئوس جدید توسط ماموت خودرو رونمایی شد فولگس واگن ID.ERA 9X ماموت خودرو رونمایی شد پاترول نیسمو توسط تابان خودرو کیش رونمایی شد +تصاویر کامیونت لینکسیس G202P شتابران خودرو رونمایی شد +تصاویر نیسان جوک هیبرید توسط نامی خودرو رونمایی شد افزایش سرمایه واسپاری کرمان موتور به پنج هزار میلیارد ریال کاهش رقابت در بازار خودرو وقتی نمایندگی هم خودرو را پس میزند بازگشت تقاضای میلیونی به طرح فروش خودرو
شرایط فروش
پربازدیدترینها
پربحثترینها
هیبریدیها عامل جدید فشار پکن به اروپا هشدار درباره موج ورود خودروهای چینی به بازار آمریکا نیمی از سود تولید تا مصرف خودرو در جیب واسطهگران پاداش ۱۵ هزار دلاری برای اسقاط کامیونهای فرسوده بازگشت خودرو به محدوده رکود توسعه شبکه خدمات پس از فروش نیسان ترا در کشور واردات خودروهای کارکرده در سال ۱۴۰۵ مجاز شد واردات خودرو برای تامین نیاز مردم ضروری است حقوق ورودی خودروهای وارداتی ایرانیان مقیم خارج چقدر است؟ شرایط واردات خودرو ایرانیان مقیم خارج اعلام شد بازارداغ کارت اقامت برای واردات خودروهای لوکس تیر خلاص بانک مرکزی به مافیای خودروهای لوکس