Újabb károkozó lopkodja a bankkártyák adatait
Biztonsági kutatók egy újabb, POS terminálok megfertőzésére alkalmas kártékony programot figyeltek meg.
A Panda Security anti-malware laborja, a PandaLabs az elmúlt hónapokban egy olyan új malware-ről, a PunkeyPOS-ról gyűjtött össze információkat, amely hitelkártya adatok megszerzésére képes.
A PandaLabs sikeresen hozzáfért a PunkeyPOS kontrollpaneljéhez is, és beazonosított körülbelül 200 POS terminált, amik már áldozatául estek a kártékony programnak. A felfedezéshez hozzájárult az Egyesült Államokban található éttermek POS termináljainak mélyreható vizsgálata.
A kialakított botnet webes felülete - Forrás: Panda Security
A PunkeyPOS kifejezetten bank- és hitelkártyákkal kapcsolatos adatok megszerzésére specializálódott. A többi, ilyen típusú károkozóhoz hasonlóan elsősorban a memória monitorozásával gyűjti be a kártyaadatokat, köztük Track 1 és Track 2 információkat is. Ezek miatt különösen a csak mágnescsíkkal ellátott kártyákra jelent veszélyt, amelyeket klónozhatóvá tesz.
Az összegyűjtött adatokat távoli vezérlőszerverekre tölti fel. Mielőtt azonban ezt megtenné, titkosítja az adatokat, így azok kiszivárogtatására nehezebb fényt deríteni.
Prémium előfizetéssel!
-
A Juniper Junos OS egy nulladik napi biztonsági hiba miatt szorul frissítésre.
-
A PHP kapcsán fél tucat sérülékenységre derült fény.
-
Kritikus veszélyeségű hibákról számolt be a Microsoft az Edge kapcsán.
-
Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.
-
Az Adobe InDesign kritikus veszélyességű sebezhetőségektől vált meg.
-
Az Adobe Illustrator hat biztonsági hibajavítással gyarapodott.
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági frissítései.
-
Az Office legújabb frissítéseivel számos veszélyes biztonsági hiba vált megszüntethetővé.
-
A Visual Studio három biztonsági hibajavítást kapott.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
