Kártyahamisítókat segít az Injecta trójai

Az Injecta trójai a lehető legkevesebb erőfeszítéssel próbál fizetésre alkalmas terminálokról kártyainformációkat megkaparintani.
 

Az Injecta trójai azon kártékony programok táborát gyarapítja, amelyek kifejezetten POS-terminálokon képesek károkat okozni. A trójai célja nem más, mint hogy a megfertőzött terminálon keresztül zajló fizetéseket nyomon kövesse, és a használt bank-, illetve hitelkártyákról különféle adatokat zsebeljen be. Leginkább olyan adatok után keresgél, amelyek révén a terjesztői a későbbiekben kártyákat hamisíthatnak, klónozhatnak.

Az Isidor Biztonsági Központ jelentése szerint az Injecta kizárólag addig életképes, amíg a fertőzött terminált újra nem indítják. Addig azonban folyamatosan szkenneli a memóriát, amelyből úgynevezett Track 1 és Track 2 információkat igyekszik kigyűjteni különféle reguláris kifejezések alapján. A keresési feltételeknek megfelelő adatokat egy naplóállományba menti le, amelyből a terjesztői a későbbiekben minden lényeges információt megtudhatnak.

 
  1. 4

    A GitLab fejlesztők biztonsági frissítéseket adtak ki.

  2. 4

    Elérhetővé váltak az Adobe PDF-kezelő alkalmazásainak legújabb verziói, amelyek több sebezhetőséget is orvosolnak.

  3. 4

    Öt biztonsági hiba javítását végezte el az Adobe a Commerce alkalmazások esetében.

  4. 4

    Jelentős biztonsági frissítést kapott az Adobe InDesign.

  5. 3

    Elérhetővé váltak az SAP júniusi biztonsági frissítései.

  6. 4

    A Microsoft kiadta a júniusi biztonsági frissítéseket a Windows-hoz.

  7. 4

    Az Office szoftverekhez tizennégy biztonsági frissítés vált telepíthetővé.

  8. 4

    A SharePoint Serverhez három biztonsági frissítés érkezett.

  9. 4

    A HPE OneView fontos biztonsági hibajavításokat kapott.

  10. 4

    A Samsung az Exynos kapcsán újabb 13 biztonsági rést foltozott be.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség