Otkriven novi POS malver, koji je trenutno u fazi razvoja

Opisi virusa, 27.11.2014, 22:59 PM

Otkriven novi POS malver, koji je trenutno u fazi razvoja

Istraživač Nik Hofman otkrio je novu familiju POS (point-of-sale) malvera koji detektuje tek nekolicina antivirusa.

Malver Getmypass je sličan drugim takozvanim RAM scarperima, koji prikupljaju nešifrovane podatke platnih kartica iz memorije platnog sistema.

Ova vrsta malvera odgovorna je za velike incidente sa kompromitovanjem platnih kartica u kompanijama Target, Neiman Marcus i drugim. Malveri ovog tipa koriste slabost u sistemima za koju stručnjaci kažu da bi mogla biti uklonjena snažnijom enkripcijom podataka platnih kartica.

Hofman kaže da je Getmypass još uvek u fazi razvoja. On još uvek nema funkcionalnost za komandu i kontrolu, koju hakeri koriste da bi izdavali komande malveru.

“Veoma je važno pratiti alate kao što je ovaj od njihovih najranijih faza kako bi istraživači mogli da posmatraju njihov razvoj i njihovo eventualno prerastanje u sledeći veliki alat”, kaže Hofman.

Getmypass za sada nije naročito napredan, ali je uprkos tome uspeo da izbegne 55 anitivirusnih skenera na VirusTotalu.

Neki bezbednosni programi mogu propustiti malver prilikom prvog skeniranja ali ga kasnije označiti za uklanjanje ako počne da radi nešto što se smatra sumnjivim ponašanjem, kao što je na primer slanje podataka udaljenom serveru.

I istraživači iz kompanije Trend Micro analizirali su ovaj malver i zaključili da je on sličan jednoj verziji malvera BlaskPOS, veoma korišćenog RAM scarpera.

Getmypass ima iste funkcije koje imaju i drugi POS malveri, kao što je sposobnost traženja podataka kreditnih kartica i provere podataka radi potvrde da su ti podaci valdini.

Ipak, malveru nedostaju neke druge funkcije koje imaju drugi POS malveri, kao što su mogućnost beleženja pritisaka na tastere, prikupljanje akreditiva za prijavljivanje i drugo.

Malver je očigledno još uvek “maloletan”. Njegovi autori verovatno u ovom trenutku testiraju svoj alat i aktivno ga razvijaju.

Malver je potpisan digitalnim sertifikatom izdavača “Bargaining active”. Digitalni sertifikati se koriste za potpisivanje programa, što im može dati veću legitimnost kada ih skeniraju antivirusni programi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nevidljivi lopov: Kako NFC malver SuperCard krade novac sa računa korisnika Androida

Nevidljivi lopov: Kako NFC malver SuperCard krade novac sa računa korisnika Androida

Ruski stručnjaci za sajber bezbednost upozorili su na napade u kojima se za krađu podataka koristi modifikovana verzija legitimnog NFC softvera. Oni... Dalje

Novi opasni ransomware briše sadržaj fajlova na uređajima

Novi opasni ransomware briše sadržaj fajlova na uređajima

Istraživači iz kompanije Trend Micro otkrili su novi ransomware koji osim mogućnosti šifrovanja fajlova, ima mogućnost i njihovog trajnog brisa... Dalje

Malver Myth Stealer: kradljivac podataka na lažnim sajtovima sa video igrama

Malver Myth Stealer: kradljivac podataka na lažnim sajtovima sa video igrama

Istraživači sajber bezbednosti iz Trellix-a upozorili su na novi malver za krađu podataka pod nazivom Myth Stealer, koji se širi putem lažnih veb... Dalje

Malver Acreed: nova zvezda na crnom sajber-tržištu

Malver Acreed: nova zvezda na crnom sajber-tržištu

Na ruskom hakerskom sajtu Russian Market pojavio se novi malver po imenu Acreed, koji je za kratko vreme postao veoma popularan, a očekuje se da će ... Dalje

Malver FrigidStealer inficira macOS preko lažnih ažuriranja Safari-ja

Malver FrigidStealer inficira macOS preko lažnih ažuriranja Safari-ja

Istraživači iz firme za sajber bezbednost Wazuh upozorili su na malver FrigidStealer koji inficira macOS preko lažnih ažuriranja pregledača da bi... Dalje