搜索

[4714] 2018-01-07_PoS终端恶意软件LockPoS曝新技术，刷卡购物不安全？

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2018-01-07_PoS终端恶意软件LockPoS曝新技术，刷卡购物不安全？ P o S 终 端 恶 意 软 件 L o c k P o S 曝 新 技 术 ， 刷 卡 购 物 不 安 全 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 7 日 讯   以 色 列 C y b e r b i t 网 络 安 全 公 司 的 研 究 人 员 表 示 ，   P o S 端 恶 意 软 件 L o c k P o S   一 直 在 利 用 新 的 代 码 注 入 技 术 攻 击 目 标 系 统 。 L o c k P o S 于 2 0 1 7 年 7 月 浮 出 水 面 。 安 全 研 究 人 员 发 现 ， L o c k P o S 窃 取 与 P o S 信 用 卡 扫 描 仪 连 接 的 电 脑 内 存 中 的 信 用 卡 数 据 ， 之 后 将 其 发 送 至 命 令 与 控 制 （ C & C ） 服 务 器 。 先 前 的 分 析 揭 露 ， L o c k P o S 恶 意 软 件 使 用 D r o p p e r 直 接 注 入 e x p l o r e r . e x e 进 程 。 执 行 后 ， D r o p p e r 会 从 自 身 提 取 资 源 文 件 ， 并 注 入 加 载 最 终 P a y L o a d 的 各 种 组 件 。 如 今 ， 这 款 恶 意 软 件 正 在 使 用 代 码 注 入 — — 似 乎 是 变 着 花 样 沿 用 了 F l o k i b o t   P o S 恶 意 软 件 曾 使 用 的 技 术 。   L o c k P o S 曾 被 曝 利 用 F l o k i b o t 僵 尸 网 络 进 行 传 播 ， F l o k i b o t   P o S 与 L o c k P o S 这 两 款 恶 意 软 件 存 在 相 似 之 处 。 L o c k P o S 恶 意 软 件 采 用 的 黑 客 技 术 恶 意 软 件 采 用 的 黑 客 技 术 C y b e r b i t   表 示 ， L o c k P o S 利 用 的 其 中 一 种 注 入 技 术 会 在 内 核 中 创 建 内 存 区 对 象 （ S e c t i o n   O b j e c t ） ， 调 用 函 数 将 这 个 内 存 区 的 视 图 映 射 至 另 一 个 进 程 ， 之 后 将 代 码 复 制 到 这 个 内 存 区 ， 并 创 建 远 程 线 程 执 行 映 射 的 代 码 。
L o c k P o S 被 曝 使 用 三 个 主 函 数 （ N t C r e a t e S e c t i o n 、 N t M a p V i e w O f S e c t i o n 和 N t C r e a t e T h r e a d E x ） 将 代 码 注 入 到 远 程 进 程 ， 这 三 个 函 数 均 从 n t d l l . d l l 导 出 。 这 款 恶 意 软 件 不 会 调 用 上 述 函 数 ， 而 是 从 磁 盘 将 n t d l l . d l l 映 射 到 自 己 的 虚 拟 内 存 地 址 空 间 ， 从 而 保 存 “ 干 净 的 ” 副 本 。 L o c k P o S 将 恶 意 代 码 复 制 到 内 存 区 ， 之 后 在 e x p l o r e r . e x e 创 建 远 程 线 程 执 行 恶 意 代 码 。 借 助 这 种 恶 意 软 件 注 入 方 法 ， L o c k P o S 可 避 开 反 病 毒 软 件 在 n t d l l . d l l 上 安 装 的 H o o k ， 从 而 提 升 攻 击 的 成 功 率 。 C y b e r b i t 的 恶 意 软 件 分 析 师 霍 德 - 加 夫 瑞 尔 表 示 ， 这 种 新 型 恶 意 软 件 注 入 技 术 呈 现 一 种 新 趋 势 ： 攻 击 者 会 变 花 样 增 加 检 测 难 度 。 虽 然 大 多 数 端 点 检 测 与 响 应 （ E D R ） 和 下 一 代 反 病 毒 产 品 已 在 监 控 用 户 模 式 下 的 W i n d o w s 功 能 ， 但 却 无 法 监 控 W i n d o w s 1 0 中 的 内 核 功 能 。 为 了 确 保 反 病 毒 软 件 成 功 检 测 到 这 类 威 胁 ， 有 必 要 提 升 内 存 分 析 能 力 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 0 9 4 4 7 0 2 1 . s h t m l 推 荐 阅 读 ： 1 . 5 万 台 未 加 保 护 的 E l a s t i c s e a r c h 服 务 器 有 2 7 % 遭 P o S 恶 意 软 件 感 染 甲 骨 文 M I C R O S 系 统 出 现 数 据 泄 露   或 影 响 全 球 3 3 万 店 面 P O S 终 端 【 D e f C o n 2 0 1 6 】 黑 客 用 6 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 P O S 系 统 的 工 具 澳 洲 信 用 卡 系 统 8 5 0 0 名 员 工 数 据 泄 露 日 本 政 府 网 站 1 0 万 条 信 用 卡 信 息 泄 露 阿 联 酋 投 资 银 行 1 0 G B 数 据 泄 露   包 含 信 用 卡 信 息 和 护 照 数 据 欧 洲 最 大 贸 易 公 司 B D S w i s s 被 攻 击 ： 敏 感 数 据 、 护 照 及 信 用 卡 信 息 遭 泄 露
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理