بدافزاری کوچک برای سرقت از پایانه های فروش

به گزارش کارگروه امنیت سایبربان به نقل از اس سی مگزین؛ هکرها موفق به طراحی بدافزاری جدید به نام « PinkKite» شده اند که بسیار کم حجم بوده و قادر به سرقت از پایانه های فروش است. این بدافزار کمتر از 6 کیلوبایت حجم دارد اما می تواند حجم زیادی از اطلاعات شناسایی کاربران مانند رمز و اطلاعات کارت های اعتباری را سرقت کند.

طبق بررسی کارشناسان این بدافزار برای اولین بار در 2 سپتامبر 2017 نصب شده است.

گفتنی است هکر ها برای استقرار این بدافزار نیاز به دسترسی فیزیکی به پایانه های فروش «POS» دارند. اما پس از استقرار بدافزار هکرها می توانند اطلاعات حساس و مهم کاربران را که همان اطلاعات کارت های اعتباری است، سرقت کنند.

بدافزار مذکور پس از سرقت، اطلاعات کاربران را به سروری در راه دور ارسال می کند. در بررسی های صورت گرفته، هیچ اثری از بدافزار روی پایانه های فروش یافت نشده و این برنامه مخرب خود را در زیر ساخت ها و برنامه های اصلی مخفی می کند.

مجرمان سایبری طی سه سال گذشته از این بدافزار در کشورهای مختلف استفاده کرده اند و طی تحقیقات صورت گرفته کشور های کره جنوبی، کانادا و هلند هدف اصلی این بدافزار بوده اند.

بدافزار مذکور از طریق فایل های اجرایی « Svchost.exe ،Ctfmon.exe و AG.exe » وارد پایانه های فروش می شود.

با تحقیقات صورت گرفته مشخص شد بدافزار «PinkKite» از طریق الگوریتم «Luhn algorithm» اقدام به سرقت اطلاعات کاربران می کند. این الگوریتم کمک می کند تا اطلاعات کارت های اعتباری مانند شماره کارت به صورت خلاصه شده مانند .f64 .n9 یا .sha64 از طریق پروتکل های خاص به سرور راه دور ارسال شود.

برنامه هایی مانند «Whitelisting» راه حلی آسان برای رهایی از دست بدافزار ها است و می توان از طریق آن از سلامت تجهیزاتی مانند پایانه های فروش آگاه شد.