Újabb károkozó lopkodja a bankkártyák adatait
Biztonsági kutatók egy újabb, POS terminálok megfertőzésére alkalmas kártékony programot figyeltek meg.
A Panda Security anti-malware laborja, a PandaLabs az elmúlt hónapokban egy olyan új malware-ről, a PunkeyPOS-ról gyűjtött össze információkat, amely hitelkártya adatok megszerzésére képes.
A PandaLabs sikeresen hozzáfért a PunkeyPOS kontrollpaneljéhez is, és beazonosított körülbelül 200 POS terminált, amik már áldozatául estek a kártékony programnak. A felfedezéshez hozzájárult az Egyesült Államokban található éttermek POS termináljainak mélyreható vizsgálata.
A kialakított botnet webes felülete - Forrás: Panda Security
A PunkeyPOS kifejezetten bank- és hitelkártyákkal kapcsolatos adatok megszerzésére specializálódott. A többi, ilyen típusú károkozóhoz hasonlóan elsősorban a memória monitorozásával gyűjti be a kártyaadatokat, köztük Track 1 és Track 2 információkat is. Ezek miatt különösen a csak mágnescsíkkal ellátott kártyákra jelent veszélyt, amelyeket klónozhatóvá tesz.
Az összegyűjtött adatokat távoli vezérlőszerverekre tölti fel. Mielőtt azonban ezt megtenné, titkosítja az adatokat, így azok kiszivárogtatására nehezebb fényt deríteni.
Prémium előfizetéssel!
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági hibajavításai.
-
Megérkeztek az Office legújabb biztonsági frissítései.
-
A Microsoft három patch-et adott ki az SQL Serverhez.
-
A Microsoft három hibajavítással tette biztonságosabbá a SharePoint Servert.
-
A Zabbix egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat