Новый бэкдор заражает кассы и электронные киоски

На кассовых аппаратах появился новый бэкдор

Сотрудники компании IntelCrawler обнаружили новый вид вредоносного программного обеспечения, которое заражает кассовые аппараты, автоматы по продаже билетов и электронные киоски. Программу d4re|dev1| нашли во множестве ПО, включая Figure Gemini PoS, Harmony WinPOS, OSIPOS Retail Management System и QuickBooks Point of Sale Multi-Store.

«Новый вид вредоносного софта – передовой бэкдор с дистанционным управлением. d4re|dev1| обладает функциями запоминания нажатия клавиш и получения информации из оперативной памяти», – указано на веб-сайте компании.

Угроза скрывается за реальным процессом во взломанной машине, вроде Google Chrome или PGTerm.exe. Второй, похоже, принадлежит клиенту платежного софта Pay&Go. Программа также может маскироваться под hkcmd.exe. В результате анализа специалисты IntelCrawler установили, что создатели d4re|dev1| добавили в софт возможность загрузки файлов для скачивания дополнительных угроз.

Кроме того, данная функция способна добавлять новых бэкдоры и инструменты на зараженные устройства, чтобы затем распространять их по сети. Скорее всего, киберпреступники заинтересованы в получении доступа к как можно большему количеству машин. Злоумышленники сосредоточились на крупных системах, к которым подключено множество платежных терминалов для увеличения своих доходов.

Вредоносный софт ищет данные о кредитных картах, которые хранятся в оперативной памяти взломанной системы. Здесь информация недолгий период размещается в незашифрованном виде. Эксперты по безопасности фирмы обнаружили пренебрежительное отношение к политике безопасности кассирами.

В IntelCrawler выяснили, что аппараты применяли для проверки электронной почты, игр, социальных сетей и интернет-серфинга. Скорее всего. компьютеры взломали из-за слабых паролей и логинов. Кроме терминалов, d4re|dev1| интересуют киоски и машины для продажи билетов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru