Újabb károkozó lopkodja a bankkártyák adatait

​Biztonsági kutatók egy újabb, POS terminálok megfertőzésére alkalmas kártékony programot figyeltek meg.
 

A Panda Security anti-malware laborja, a PandaLabs az elmúlt hónapokban egy olyan új malware-ről, a PunkeyPOS-ról gyűjtött össze információkat, amely hitelkártya adatok megszerzésére képes.
 
A PandaLabs sikeresen hozzáfért a PunkeyPOS kontrollpaneljéhez is, és beazonosított körülbelül 200 POS terminált, amik már áldozatául estek a kártékony programnak. A felfedezéshez hozzájárult az Egyesült Államokban található éttermek POS termináljainak mélyreható vizsgálata.


A kialakított botnet webes felülete - Forrás: Panda Security
 
A PunkeyPOS kifejezetten bank- és hitelkártyákkal kapcsolatos adatok megszerzésére specializálódott. A többi, ilyen típusú károkozóhoz hasonlóan elsősorban a memória monitorozásával gyűjti be a kártyaadatokat, köztük Track 1 és Track 2 információkat is. Ezek miatt különösen a csak mágnescsíkkal ellátott kártyákra jelent veszélyt, amelyeket klónozhatóvá tesz.
 
Az összegyűjtött adatokat távoli vezérlőszerverekre tölti fel. Mielőtt azonban ezt megtenné, titkosítja az adatokat, így azok kiszivárogtatására nehezebb fényt deríteni.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Fortinet megközelítőleg 100 biztonsági hibát szüntetett meg.

  2. 4

    A Zoom Workplace for Windows két fontos frissítéssel gyarapodott.

  3. 4

    Az Apache fejlesztői kritikus veszélyességű hibáról számoltak be a HTTP Server kapcsán.

  4. 4

    Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.

  5. 4

    11 biztonsági javítást készített az Adobe a Premiere szoftverhez.

  6. 4

    Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.

  7. 4

    Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.

  8. 5

    Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.

  9. 4

    A Microsoft 726 biztonsági rést foltozott be a Windows-on.

  10. 4

    174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség