Otkriven novi POS malver, koji je trenutno u fazi razvoja

Opisi virusa, 27.11.2014, 22:59 PM

Otkriven novi POS malver, koji je trenutno u fazi razvoja

Istraživač Nik Hofman otkrio je novu familiju POS (point-of-sale) malvera koji detektuje tek nekolicina antivirusa.

Malver Getmypass je sličan drugim takozvanim RAM scarperima, koji prikupljaju nešifrovane podatke platnih kartica iz memorije platnog sistema.

Ova vrsta malvera odgovorna je za velike incidente sa kompromitovanjem platnih kartica u kompanijama Target, Neiman Marcus i drugim. Malveri ovog tipa koriste slabost u sistemima za koju stručnjaci kažu da bi mogla biti uklonjena snažnijom enkripcijom podataka platnih kartica.

Hofman kaže da je Getmypass još uvek u fazi razvoja. On još uvek nema funkcionalnost za komandu i kontrolu, koju hakeri koriste da bi izdavali komande malveru.

“Veoma je važno pratiti alate kao što je ovaj od njihovih najranijih faza kako bi istraživači mogli da posmatraju njihov razvoj i njihovo eventualno prerastanje u sledeći veliki alat”, kaže Hofman.

Getmypass za sada nije naročito napredan, ali je uprkos tome uspeo da izbegne 55 anitivirusnih skenera na VirusTotalu.

Neki bezbednosni programi mogu propustiti malver prilikom prvog skeniranja ali ga kasnije označiti za uklanjanje ako počne da radi nešto što se smatra sumnjivim ponašanjem, kao što je na primer slanje podataka udaljenom serveru.

I istraživači iz kompanije Trend Micro analizirali su ovaj malver i zaključili da je on sličan jednoj verziji malvera BlaskPOS, veoma korišćenog RAM scarpera.

Getmypass ima iste funkcije koje imaju i drugi POS malveri, kao što je sposobnost traženja podataka kreditnih kartica i provere podataka radi potvrde da su ti podaci valdini.

Ipak, malveru nedostaju neke druge funkcije koje imaju drugi POS malveri, kao što su mogućnost beleženja pritisaka na tastere, prikupljanje akreditiva za prijavljivanje i drugo.

Malver je očigledno još uvek “maloletan”. Njegovi autori verovatno u ovom trenutku testiraju svoj alat i aktivno ga razvijaju.

Malver je potpisan digitalnim sertifikatom izdavača “Bargaining active”. Digitalni sertifikati se koriste za potpisivanje programa, što im može dati veću legitimnost kada ih skeniraju antivirusni programi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi trojanac ToxicEye koristi aplikaciju Telegram za špijuniranje i krađu podataka korisnika

Novi trojanac ToxicEye koristi aplikaciju Telegram za špijuniranje i krađu podataka korisnika

Sajber kriminalci sve češće zloupotrebljavaju Telegram za kontrolu i upravljanje malverima i krađu informacija sa ciljanih sistema. ToxicEye je no... Dalje

Sajber kriminalci koriste kontakt forme na veb sajtovima za širenje trojanca IcedID

Sajber kriminalci koriste kontakt forme na veb sajtovima za širenje trojanca IcedID

Istraživači iz kompanije Microsoft upozorili su na novu fišing kampanju u kojoj napadači koriste obrasce za kontakt (“Kontaktirajte nas&rdqu... Dalje

Novi malver CopperStealer krade Google, Facebook i Apple naloge

Novi malver CopperStealer krade Google, Facebook i Apple naloge

Istraživači kompanije Proofpoint otkrili su malver koji se distribuira preko sajtova na kojima se nudi nelegalni piratski softver, a koji cilja kori... Dalje

30000 Mac računara inficirano novim malverom Silver Sparrow

30000 Mac računara inficirano novim malverom Silver Sparrow

Novi malver Silver Sparrow inficirao je 30000 Mac računara. Malver su otkrili istraživači iz firme Red Canary koji su ga analizirali zajedno sa ist... Dalje

Otkriven prvi malver koji napada isključivo Appleov novi M1 čip

Otkriven prvi malver koji napada isključivo Appleov novi M1 čip

Bivši istraživač NSA Patrik Vordl otkrio je malver koji je dizajniran za napade na računare sa Appleovim novim M1 čipom, koji se koristi na najno... Dalje