搜索

[6362] 2019-12-17_黑客向加油机商户注入POS恶意软件窃取支付卡数据

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2019-12-17_黑客向加油机商户注入POS恶意软件窃取支付卡数据 黑 客 向 加 油 机 商 户 注 入 P O S 恶 意 软 件 窃 取 支 付 卡 数 据 原 创   安 全 小 E   E 安 全   2 0 1 9 - 1 2 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m 近 日 ， 支 付 处 理 机 构 V i s a   P a y m e n t   F r a u d   D i s r u p t i o n （ 简 称   P D F ） 观 察 到 ， 有 黑 客 通 过 进 入 北 美 加 油 站 商 户 的 网 络 ， 注 入 有 黑 客 通 过 进 入 北 美 加 油 站 商 户 的 网 络 ， 注 入 P O S 恶 意 软 件 ， 来 攻 击 销 售 点 商 户 ， 以 窃 取 持 卡 人 数 据 。 恶 意 软 件 ， 来 攻 击 销 售 点 商 户 ， 以 窃 取 持 卡 人 数 据 。   据 了 解 ， 在 分 别 于 1 1 月 和 1 2 月 发 布 的 两 次 安 全 警 报 中 ， P D F 安 全 团 队 已 经 调 查 了 至 少 5 起 此 类 事 件 。 这 两 个 警 报 强 调 了 网 络 犯 罪 集 团 的 新 目 标 和 作 案 手 法 。 P D F 表 示 ， 针 对 加 油 机 商 家 的 攻 击 主 要 始 于 今 年 夏 天 。 其 中 五 起 攻 击 中 有 两 起 都 与 已 知 的 其 中 五 起 攻 击 中 有 两 起 都 与 已 知 的 网 络 犯 罪 小 组 网 络 犯 罪 小 组 F I N 8 有 关 。 有 关 。 网 络 安 全 媒 体 G B H a c k e r s 先 前 曾 报 告 过   F I N 8 小 组 活 动 ， 该 小 组 自 2 0 1 6 年 以 来 一 直 是 一 个 活 跃 的 金 融 威 胁 集 团 ， 经 常 以 零 售 、 餐 厅 和 酒 店 商 户 的 P O S 环 境 为 目 标 来 获 取 支 付 账 户 数 据 。 显 然 ， 该 团 队 最 近 已 经 开 始 把 攻 击 目 标 延 伸 到 了 加 油 站 。 显 然 ， 该 团 队 最 近 已 经 开 始 把 攻 击 目 标 延 伸 到 了 加 油 站 。 P O S 恶 意 软 件 的 工 作 原 理 是 不 断 地 从 计 算 机 的 恶 意 软 件 的 工 作 原 理 是 不 断 地 从 计 算 机 的 R A M 中 提 取 看 似 未 加 密 的 支 付 卡 数 据 ， 然 后 将 其 上 传 到 远 程 服 务 中 提 取 看 似 未 加 密 的 支 付 卡 数 据 ， 然 后 将 其 上 传 到 远 程 服 务 器 。 器 。 P F D 表 示 ， 网 络 犯 罪 集 团 似 乎 发 现 了 加 油 站 和 加 油 站 运 营 商 工 作 方 式 的 薄 弱 环 节 。
          虽 然 一 些 商 家 的 店 内 P O S 终 端 可 能 支 持 芯 片 和 P I N 交 易 ， 但 安 装 在 加 油 机 上 的 大 多 数 读 卡 器 却 不 支 持 。 这 些 加 油 卡 读 卡 器 仍 然 使 用 较 旧 的 技 术 ， 只 能 从 卡 的 磁 条 读 取 支 付 数 据 。 这 些 过 时 的 读 卡 器 数 据 会 被 未 加 密 地 发 送 到 加 油 站 的 主 网 络 ， 这 些 过 时 的 读 卡 器 数 据 会 被 未 加 密 地 发 送 到 加 油 站 的 主 网 络 ， 攻 击 者 们 也 正 是 利 用 了 这 一 点 ！ 攻 击 者 们 也 正 是 利 用 了 这 一 点 ！   P D F 表 示 ， 加 油 机 商 户 保 护 客 户 的 最 简 单 方 法 ， 就 是 尽 可 能 部 署 支 持 芯 片 和 就 是 尽 可 能 部 署 支 持 芯 片 和 P I N 的 设 备 ， 在 卡 数 据 通 过 网 络 传 输 或 的 设 备 ， 在 卡 数 据 通 过 网 络 传 输 或 存 储 在 存 储 器 中 时 对 其 进 行 加 密 ， 存 储 在 存 储 器 中 时 对 其 进 行 加 密 ， 这 样 能 大 大 降 低 遭 受 攻 击 的 可 能 性 。             注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 网 络 安 全 行 业 劳 动 力 研 究 安 恒 信 息 与 中 玖 科 技 签 署 合 作 协 议 ， 助 力 吉 林 网 络 安 全 产 业 发 展 S h o p i n 创 始 人 因 运 营 4 2 0 0 万 美 元 骗 局 加 密 货 币 I C O 而 被 S E C 指 控 护 航 数 字 化   持 续 创 新   |   安 恒 信 息 获 “ 年 度 领 先 安 全 企 业 ” 与 “ 最 佳 创 新 ” 两 项 评 奖 全 城 恐 慌 、 断 电 断 网 ！ 新 奥 尔 良 拉 响 计 算 机 勒 索 病 毒 警 报 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理