Новый бэкдор заражает кассы и электронные киоски

На кассовых аппаратах появился новый бэкдор

Сотрудники компании IntelCrawler обнаружили новый вид вредоносного программного обеспечения, которое заражает кассовые аппараты, автоматы по продаже билетов и электронные киоски. Программу d4re|dev1| нашли во множестве ПО, включая Figure Gemini PoS, Harmony WinPOS, OSIPOS Retail Management System и QuickBooks Point of Sale Multi-Store.

«Новый вид вредоносного софта – передовой бэкдор с дистанционным управлением. d4re|dev1| обладает функциями запоминания нажатия клавиш и получения информации из оперативной памяти», – указано на веб-сайте компании.

Угроза скрывается за реальным процессом во взломанной машине, вроде Google Chrome или PGTerm.exe. Второй, похоже, принадлежит клиенту платежного софта Pay&Go. Программа также может маскироваться под hkcmd.exe. В результате анализа специалисты IntelCrawler установили, что создатели d4re|dev1| добавили в софт возможность загрузки файлов для скачивания дополнительных угроз.

Кроме того, данная функция способна добавлять новых бэкдоры и инструменты на зараженные устройства, чтобы затем распространять их по сети. Скорее всего, киберпреступники заинтересованы в получении доступа к как можно большему количеству машин. Злоумышленники сосредоточились на крупных системах, к которым подключено множество платежных терминалов для увеличения своих доходов.

Вредоносный софт ищет данные о кредитных картах, которые хранятся в оперативной памяти взломанной системы. Здесь информация недолгий период размещается в незашифрованном виде. Эксперты по безопасности фирмы обнаружили пренебрежительное отношение к политике безопасности кассирами.

В IntelCrawler выяснили, что аппараты применяли для проверки электронной почты, игр, социальных сетей и интернет-серфинга. Скорее всего. компьютеры взломали из-за слабых паролей и логинов. Кроме терминалов, d4re|dev1| интересуют киоски и машины для продажи билетов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российскому рынку ПО и ИТ-услуг предсказали удвоение к 2032 году

По прогнозу консалтинговой компании Б1, к 2032 году российский рынок программного обеспечения и ИT-услуг продолжит рост, хотя и более умеренными темпами. Ожидается, что совокупный оборот в сегменте тиражного ПО достигнет 1,3 трлн рублей, а объем рынка ИT-услуг превысит 1,1 трлн рублей.

Таким образом, к концу десятилетия оба направления существенно увеличат свои масштабы по сравнению с текущими показателями.

Как отмечают «Ведомости» со ссылкой на прогноз, темпы роста рынка замедлятся примерно вдвое относительно периода 2022–2024 годов, когда они достигали 25% в год.

Так, объем российского рынка тиражного ПО вырос с 287 млрд рублей в 2022 году до 448 млрд рублей в 2024 году. По расчетам Б1, к 2032 году этот показатель вырастет почти втрое и достигнет 1,3 трлн рублей, тогда как сегмент ИT-услуг превысит отметку в 1,1 трлн рублей.

Рынок заказной разработки также будет расти, хотя и более сдержанно. В 2024 году его объем составил около 150 млрд рублей, а к 2032 году прогнозируется увеличение до 280 млрд рублей.

Среди ключевых факторов роста эксперты выделяют политику импортозамещения, продолжающуюся цифровизацию бизнеса и государственных структур, а также развитие кадрового потенциала в отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru