搜索

[8240] 2014-09-02_POS机恶意程序Backoff影响超过1000家美国企业

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-09-02_POS机恶意程序Backoff影响超过1000家美国企业 P O S 机 恶 意 程 序 B a c k o f f 影 响 超 过 1 0 0 0 家 美 国 企 业 d a w n e r   F r e e B u f   2 0 1 4 - 0 9 - 0 2 据 据 8 月 月 2 2 日 日 美 国 国 土 安 全 部 美 国 国 土 安 全 部 和 美 国 特 工 处 发 布 的 消 息 。 名 为 和 美 国 特 工 处 发 布 的 消 息 。 名 为 B a c k o f f 的 黑 客 工 具 仍 然 极 为 活 跃 ， 在 全 国 各 地 的 的 黑 客 工 具 仍 然 极 为 活 跃 ， 在 全 国 各 地 的 P O S 系 统 系 统 泛 滥 。 泛 滥 。 这 款 工 具 第 一 次 突 显 恶 名 ， 是 它 在 被 用 以 破 坏 零 售 巨 头 为 目 标 的 时 候 。 而 且 在 当 时 反 病 毒 程 序 并 不 能 检 测 到 它 ， 这 极 大 地 激 发 了 安 全 专 家 们 的 兴 趣 。 这 款 工 具 到 现 在 仍 然 没 有 销 声 匿 迹 ， 然 而 政 府 现 在 正 在 敦 促 零 售 商 们 检 查 收 银 系 统 。 直 到 星 期 五 为 止 ， 国 土 安 全 部 宣 布 超 过 1 0 0 0 家 美 国 企 业 已 经 被 殃 及 池 鱼 。 B a c k o f f , 黑 客 ！ 黑 客 ！ 据 纽 约 时 报 的 博 客 帖 子 所 述 ， B a c k o f f 黑 客 行 动 以 黑 客 们 远 程 点 接 入 扫 描 企 业 系 统 为 起 始 ， 如 那 些 由 第 三 方 供 应 商 和 员 工 远 程 办 公 所 用 手 段 。 一 旦 一 个 接 入 点 被 确 认 存 在 ， 黑 客 会 使 用 高 速 计 算 机 通 过 数 以 百 万 计 的 密 码 组 合 来 爆 破 直 至 他 们 登 录 成 功 。 然 后 ， 黑 客 设 法 从 企 业 网 络 渗 透 到 P O S 系 统 ， 从 而 安 装 B a c k o f f ， 把 信 用 卡 数 据 转 移 到 远 程 服 务 器 上 。 最 糟 糕 的 时 候 ？ 除 非 零 售 公 司 去 寻 找 这 个 工 具 ， 不 然 不 会 有 任 何 迹 象 和 异 常 。 这 意 味 着 客 户 在 他 们 信 用 卡 信 息 在 黑 市 出 售 时 ， 还 是 完 全 不 知 道 他 们 正 处 于 威 胁 之 中 。 在 这 种 情 况 下 ， 黑 客 在 有 人 察 觉 到 发 生 了 什 么 之 前 ， 已 经 交 易 了 数 周 时 间 。 然 而 其 他 公 司 如 U P S 和 S u p e r V a l u 已 经 表 示 他 们 被 感 染 了 后 ， 许 多 潜 在 的 受 害 企 业 并 没 有 发 表 任 何 声 明 。 解 决 这 个 问 题 解 决 这 个 问 题 当 技 术 让 他 们 的 陷 入 泥 潭 时 ， 企 业 应 该 怎 样 面 对 ？ P O S 机 器 只 是 其 中 一 个 例 子 。 就 像 e W E E K 最 近 的 一 篇 文 章 所 指 出 那 样 ， 现 在 的 技 术 可 以 重 新 编 译 U S B 的 外 部 设 备 。 这 意 味 着 如 一 个 U S B 存 储 设 备 如 果 可 以 重 新 像 设 计 得 如 同 一 个 键 盘 ， 然 后 一 旦 连 接 上 就 能 获 取 到 管 理 权 限 。 就 如 B a c k o f f 工 具 那 样 ， 想 找 出 设 备 被 篡 改 的 证 据 是 非 常 困 难 的 。 除 了 扫 描 这 个 恶 意 软 件 ， 零 售 商 们 能 够 做 点 什 么 来 保 护 他 们 的 P O S 网 络 呢 ？ G a r t n e r 研 究 所 的 A v i v a h   L i t a n 举 了 个 改 进 “ 卡 ” 技 术
的 例 子 。 “ 弱 点 在 磁 条 上 ， ” 她 说 。 “ 我 可 以 在 e B a y 上 买 一 个 条 纹 码 阅 读 器 ， 然 后 就 能 很 容 易 从 你 的 信 用 卡 里 读 取 数 据 。 ” 确 保 卡 内 数 据 安 全 的 最 简 单 的 法 子 就 是 使 用 一 个 基 于 芯 片 的 系 统 ， 但 尽 管 2 0 1 5 年 1 0 月 为 最 后 期 限 ， 大 多 数 公 司 可 能 会 错 过 那 个 时 间 点 ， 因 为 费 用 实 在 是 巨 大 ， 每 个 终 端 需 要 5 0 0 到 1 0 0 0 美 金 来 升 级 。 然 而 ， 除 了 锁 定 卡 ， 美 国 特 工 处 做 出 了 其 他 建 议 。 零 售 商 应 该 把 公 司 网 络 和 收 银 机 网 络 隔 离 开 来 ， 为 每 个 使 用 者 提 供 双 重 认 证 ， 在 用 户 尝 试 失 败 的 次 数 达 到 一 定 量 后 进 行 锁 定 。 重 要 信 息 披 露 重 要 信 息 披 露 然 而 ， 事 件 的 真 实 所 在 远 比 他 们 所 看 到 的 要 多 。 根 据 I B M   X - F o r c e 威 胁 情 报 季 度 报 告 ， 2 0 1 4 年 3 季 度 ， 漏 洞 披 露 在 这 一 年 急 剧 下 降 。 在 2 0 1 3 年 ， 1 6 0 2 个 供 应 商 报 告 过 漏 洞 。 而 2 0 1 4 年 ， 威 胁 的 数 量 减 少 近 半 降 到 9 2 6 个 。 尽 管 大 型 软 件 供 应 商 披 露 的 信 息 的 数 量 保 持 一 致 ， 这 一 趋 势 还 是 值 得 我 们 注 意 的 。 或 许 确 实 存 在 少 许 漏 洞 ， 有 公 司 只 是 简 单 地 瞒 下 ， 没 有 报 出 来 呢 ？ 这 个 问 题 的 部 分 原 因 ， 也 可 能 是 浮 于 表 面 的 必 然 性 攻 击 。 X - F o r c e 报 告 调 查 过 了 一 些 如 心 脏 出 血 漏 洞 1 d a y 攻 击 的 时 间 表 为 ， 在 4 月 7 日 C V E - 2 0 1 4 - 0 1 6 0 的 安 全 咨 询 发 布 不 到 一 天 就 被 发 现 ， 然 后 作 为 一 个 概 念 证 明 开 始 流 传 开 来 。 加 拿 大 税 务 署 等 机 构 和 安 全 公 司 M a n d i a n t 在 4 月 9 日 才 开 始 修 补 系 统 ， 然 而 这 已 经 太 迟 了 。 从 本 质 来 讲 ， 这 可 以 看 做 是 一 个 黑 客 和 安 全 专 家 们 争 分 夺 秒 的 比 赛 ， 究 竟 谁 能 获 得 最 后 胜 利 呢 ？ 流 血 的 心 脏 流 血 的 心 脏 心 脏 出 血 漏 洞 的 爆 发 展 现 了 如 何 让 1 d a y 只 作 破 坏 之 用 。 如 果 仅 仅 如 此 的 话 ， 就 跟 0 d a y 差 不 多 了 。 黑 客 们 没 有 浪 费 时 间 ， 加 紧 尝 试 更 多 心 脏 出 血 目 标 ， 漏 洞 发 布 几 天 后 心 脏 出 血 漏 洞 就 出 补 丁 了 ， 4 月 1 5 日 攻 击 频 率 达 到 了 巅 峰 。 那 天 攻 击 次 数 超 过 3 0 万 ， 也 就 是 说 平 均 发 起 了 每 秒 3 . 4 7 次 攻 击 。 何 处 是 底 线 ？ B a c k o f f 黑 客 软 件 仍 然 是 零 售 商 的 头 疼 之 源 ， 在 最 初 被 开 发 出 来 之 后 ， 它 在 很 长 一 段 时 间 后 才 被 人 发 现 。 对 于 这 种 或 者 是 类 似 的 威 胁 ， 需 要 我 们 打 破 思 维 惯 性 做 出 有 效 的 检 测 工 具 ， 然 后 创 建 一 个 清 晰 ， 流 程 化 的 披 露 方 案 。 [ 参 考 信 息 来 源 s e c u r i t y i n t e l l i g e n c e . c o m ， 译 / F r e e B u f 实 习 小 编 d a w n e r ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理