Otkriven novi POS malver, koji je trenutno u fazi razvoja

Opisi virusa, 27.11.2014, 22:59 PM

Otkriven novi POS malver, koji je trenutno u fazi razvoja

Istraživač Nik Hofman otkrio je novu familiju POS (point-of-sale) malvera koji detektuje tek nekolicina antivirusa.

Malver Getmypass je sličan drugim takozvanim RAM scarperima, koji prikupljaju nešifrovane podatke platnih kartica iz memorije platnog sistema.

Ova vrsta malvera odgovorna je za velike incidente sa kompromitovanjem platnih kartica u kompanijama Target, Neiman Marcus i drugim. Malveri ovog tipa koriste slabost u sistemima za koju stručnjaci kažu da bi mogla biti uklonjena snažnijom enkripcijom podataka platnih kartica.

Hofman kaže da je Getmypass još uvek u fazi razvoja. On još uvek nema funkcionalnost za komandu i kontrolu, koju hakeri koriste da bi izdavali komande malveru.

“Veoma je važno pratiti alate kao što je ovaj od njihovih najranijih faza kako bi istraživači mogli da posmatraju njihov razvoj i njihovo eventualno prerastanje u sledeći veliki alat”, kaže Hofman.

Getmypass za sada nije naročito napredan, ali je uprkos tome uspeo da izbegne 55 anitivirusnih skenera na VirusTotalu.

Neki bezbednosni programi mogu propustiti malver prilikom prvog skeniranja ali ga kasnije označiti za uklanjanje ako počne da radi nešto što se smatra sumnjivim ponašanjem, kao što je na primer slanje podataka udaljenom serveru.

I istraživači iz kompanije Trend Micro analizirali su ovaj malver i zaključili da je on sličan jednoj verziji malvera BlaskPOS, veoma korišćenog RAM scarpera.

Getmypass ima iste funkcije koje imaju i drugi POS malveri, kao što je sposobnost traženja podataka kreditnih kartica i provere podataka radi potvrde da su ti podaci valdini.

Ipak, malveru nedostaju neke druge funkcije koje imaju drugi POS malveri, kao što su mogućnost beleženja pritisaka na tastere, prikupljanje akreditiva za prijavljivanje i drugo.

Malver je očigledno još uvek “maloletan”. Njegovi autori verovatno u ovom trenutku testiraju svoj alat i aktivno ga razvijaju.

Malver je potpisan digitalnim sertifikatom izdavača “Bargaining active”. Digitalni sertifikati se koriste za potpisivanje programa, što im može dati veću legitimnost kada ih skeniraju antivirusni programi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža

Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža

Malver FakeBat, takođe poznat i pod imenima EugenLoader i PaykLoader, je trenutno jedan od najrasprostranjenijih malvera iz grupe tzv. „loadera... Dalje

Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka

Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka

Tim za istraživanje pretnji SonicWall Capture Labsa upozorava na napade u kojima se koristi malver StrelaStealer koji krade lozinke. Zanimljivo je da... Dalje

Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa

Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa

Istraživači iz Malwarebytes Laba upozorili su na novu kampanju koju je njen kreator nazvao „Posejdon“, čije su mete korisnici Mac raču... Dalje

Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace

Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace

Hakovani veb sajtovi se koriste za isporuku Windows backdoora pod nazivom BadSpace pod maskom lažnih ažuriranja pretraživača. Napadači koriste &b... Dalje

Malver Noodle RAT napada Windows i Linux sisteme

Malver Noodle RAT napada Windows i Linux sisteme

Gotovo deceniju, različite kineske hakerske grupe koristile su malver koji je pogrešno klasifikovan kao varijanta drugog malvera, priznali su struč... Dalje