Ustoupit - Backoff

Tento článek je o malwaru. Informace o zálohování v počítačových sítích najdete v části Exponenciální ustoupení.
Zpětný malware

Ustoupit je druh malware které cílí místě prodeje (POS) systémy.[1][2] Používá se ke krádeži kreditní karta data ze strojů v místě prodeje na maloobchody.[3] Kyberzločinci použijte Backoff ke shromažďování údajů z kreditních karet. Instaluje se prostřednictvím aplikací typu vzdálená plocha, kde jsou konfigurovány POS systémy.[4] Patří k POS malware rodina, jak je známo škrábání paměti POS zařízení.[5][6]

Úkon

Zpětný malware vloží škodlivý útržek do souboru explorer.exe soubor pro získání přístupu k POS strojům a vymaže paměť stroje oběti ze spuštění procesy.[7] Hledá v této paměti zbytky údajů o kreditní kartě po přejetí platební karty.[8] Kyberzločinci zmutovali různé varianty Backoffa, zatímco některé z nich jsou vybaveny keylogging funkčnost.[9] Některé z variant Backoff mají komponentu C2, která pomáhá malwaru nahrávat osobní údaje oběti, stahovat malware do POS automatu oběti a odinstalovat malware.[10]

Incidenty

Backoff Malware byl agresivní a ve třetím čtvrtletí roku 2014 bylo infikováno přibližně 16,2%. Průzkum ministerstva vnitřní bezpečnosti (DHS) uvádí, že Backoff POS Malware byly infikovány tisíce podniků.[11]

Společnost zabývající se bezpečností sítí Damballa zaznamenává v srpnu 2014 57% nárůst infekce způsobený malwarem Backoff.[12] Velké společnosti jako Home Depot, Target a Dairy Queen trpěly infekcí Backoff a může být infikováno mnohem více menších společností.

Viz také

Reference

  1. ^ „O malwaru Backoff“. US-CERT. 31. července 2014. Citováno 2014-07-31.
  2. ^ "Backoff Malware kompletní přehled". Comodo. Citováno 2014-07-31.
  3. ^ Lyne, James (26. srpna 2014). „Backoff malware zasáhne automaty na kreditní karty“. Forbes. Citováno 2014-08-26.
  4. ^ „Zpětný malware používaný kyberzločinci“.
  5. ^ „Backoff malware-CO JE TO?“. Citováno 2014-08-26.
  6. ^ „Malware sešrotování paměti - největší hrozba pro maloobchod“ (PDF). Stormshield. Archivovány od originál (PDF) dne 20. srpna 2016. Citováno 2014-01-03.
  7. ^ Walker, Zach (8. září 2014). ""Backoff „Malware v místě prodeje: Co potřebujete vědět“. Rippleshot. Archivováno z původního dne 31. října 2014. Citováno 2014-09-08.
  8. ^ Kirk, Jeremy (24. října 2014). „Malware„ Backoff “používaný při narušení maloobchodu se šíří | PCWorld“. PC svět. Archivováno z původního dne 26. října 2014.
  9. ^ Walker, Danielle (3. listopadu 2014). „Byla zjištěna nová verze Backoffa, varianta malwaru nazvaná„ ROM “- SC Magazine“. SC Magazine. Archivovány od originál dne 10. listopadu 2014. Citováno 2014-11-03.
  10. ^ Schwartz, Mathew J. (6. dubna 2015). „Proč POS malware stále funguje - BankInfoSecurity“. BankInfoSecurity. Mediální skupina pro zabezpečení informací. Archivováno z původního dne 18. března 2016. Citováno 2015-04-06.
  11. ^ Sun, Bowen (15. prosince 2014). „Průzkum malwaru v místě prodeje (POS)“.
  12. ^ „Zpráva o stavu infekcí za 3. čtvrtletí odhaluje 57% nárůst Backware malwaru od srpna do září - Damballa“. Damballa. 24. října 2014. Archivovány od originál dne 24. února 2017. Citováno 23. února 2017.