Home-theater-designers
Ha Ön egy üzlettulajdonos, aki POS rendszert használ a kifizetések fogadására, akkor tisztában kell lennie az értékesítési pontok rosszindulatú programjaival és veszélyeivel. Ez egy kevésbé ismert rosszindulatú program, amely egyre terjed, és ha a rendszere nincs védve, veszélybe kerülhet.
fájlok átvitele Mac -ről PC -re
A rosszindulatú szereplők kifejezetten azért hozták létre a kártevőt, hogy a POS-rendszereket megcélozzák érzékeny információk, például hitelkártyaszámok, PIN-kódok és egyéb adatok ellopása érdekében. Minden olyan eszközre telepíthető, amely együttműködik a POS rendszerrel, beleértve a számítógépeket, fizetési terminálokat és kézi eszközöket.
Tehát mi az a POS rosszindulatú program, és hogyan védheti meg vállalkozását tőle?
Mi az az eladáshelyi (POS) rosszindulatú program?
A POS rosszindulatú szoftverek olyan rosszindulatú szoftverek, amelyeket arra terveztek, hogy ellopják az ügyfelek személyes adatait az értékesítési pontokon (POS) keresztül. Ezt úgy teszi, hogy gyűjti a fizetési kártyaadatokat, beleértve a betéti és hitelkártyaszámokat, a lejárati dátumokat és a CVV-kódokat, miközben a tranzakció feldolgozása folyamatban van a POS-gépen.
Ezek az adatok csalárd vásárlásokhoz vagy személyazonosság-lopáshoz használhatók. A POS kártevők fertőzött hálózatokon vagy a POS rendszerhez csatlakoztatott USB-eszközökön keresztül terjednek, és terjeszthetők e-mailben vagy más webalapú úton is.
A POS malware súlyos következményekkel járhat, beleértve az ügyféladatok elvesztését és a vállalkozások pénzügyi veszteségeit.
Hogyan működik a POS malware?
A POS malware úgy működik, hogy megcélozza a POS rendszer és a kapcsolódó szoftver gyengeségeit. Ezt úgy teszi, hogy kihasználja a rendszer sérülékenységeit, mint pl gyenge jelszavak vagy nem megfelelő biztonsági intézkedések.
Az alábbiakban bemutatjuk azokat a lépéseket, amelyeket egy rosszindulatú szereplő a POS rosszindulatú támadásaihoz hajt végre.
1. lépés: Nyerjen hozzáférést az eszközhöz
Első lépésben a rosszindulatú szereplő egy sérülékeny hálózaton vagy USB-eszközön keresztül hozzáfér a célrendszerhez. Ez megtehető olyan technikákkal, mint az adathalászat, a nem biztonságos Wi-Fi-hálózatok vagy az egyszerű jelszavak kihasználása.
2. lépés: Telepítse a rosszindulatú programot
Miután a rosszindulatú szereplő hozzáfért a rendszerhez, POS-malware-t telepít a céleszközre (POS-rendszer). Ez történhet manuálisan vagy távolról.
betörni a pénzt a bankszámlájára
3. lépés: A rosszindulatú programok megkezdik az adatgyűjtést
A POS malware telepítése után elrejtőzik a rendszerben, és elkezdi gyűjteni az adatokat az ügyfelek fizetési kártyájáról. A beszedés akkor történik meg, amikor a kártya adatait a a rendszer RAM-ja . Ez az egyetlen alkalom, amikor az adatok visszafejtésre kerülnek.
4. lépés: Gyűjtsd össze az összegyűjtött adatokat
Végül a bűnöző begyűjti az összegyűjtött kártyaadatokat csalárd vásárlások vagy személyazonosság-lopás céljából. Néha kiszivárogtatják ezeket az adatokat egy távoli szerverre, ahol eladhatják vagy más bűncselekményekre használhatják fel.
Hogyan fertőződik meg a POS rendszer rosszindulatú programokkal?
A POS malware támadások többféle módon történhetnek, többek között:
- Távoli hozzáférésű támadások : A támadók a sebezhetőségek kihasználásával vagy ellopott hitelesítő adatok használatával távoli hozzáférést kaphatnak a POS rendszerhez.
- Adathalász e-mail : A kiberbűnözők e-maileket küldhetnek rosszindulatú hivatkozásokkal és mellékletekkel, amelyek POS-malware-t tartalmaznak.
- Nem biztonságos vezeték nélküli hálózatok : A támadók nem biztonságos vezeték nélküli hálózatokat használhatnak a POS-rendszerhez való hozzáféréshez.
- USB tárolóeszközök : A behatolók rosszindulatú programokkal fertőzött USB-tárolóeszközöket helyezhetnek be a POS-rendszerbe, hogy megfertőzzék azt POS-malware-rel.
- Fertőzött szoftverfrissítések : A támadók a szoftverfrissítések sebezhetőségeit is kihasználhatják a POS kártevők telepítésére.
Melyek a POS rosszindulatú programok típusai?
A rosszindulatú szereplők különféle típusú POS-malware-ekre támaszkodnak, hogy megtámadják a POS-rendszereket és ellopják az ügyfelek adatait. Ezek a következők:
RAM kaparók
A RAM-kaparók összegyűjtik a POS-rendszer RAM-jában tárolt adatokat, például hitelkártyaszámokat vagy más érzékeny információkat. Telepítve van a rendszerben, és feldolgozásuk során adatokat gyűjt. Használható bejelentkezési adatok vagy egyéb érzékeny adatok gyűjtésére is.
kapcsolja ki a helyesírás -ellenőrzést androidon
Hitelkártya-szkimmerek
Hitelkártya-szkimmerek olyan fizikai eszközök, amelyek egy PoS-eszközhöz vannak csatlakoztatva, hogy hitelkártyaadatokat gyűjtsenek, miközben azokat a gépen áthúzzák. Bluetooth-on vagy Wi-Fi-n keresztül csatlakoztathatók.
End-to-Encryption Malware
Az ilyen típusú rosszindulatú programok céloznak végpontok közötti titkosítás rendszereket, amelyeket gyakran használnak az ügyfelek adatainak védelmére. A támadók ezt a rosszindulatú programot arra használják, hogy bizalmas információkat nyerjenek ki a titkosított adatokból azok továbbítása közben.
Hátsó ajtók
A hátsó ajtók lehetővé teszik a támadók számára a célrendszer távoli elérését és vezérlését. Használhatók rosszindulatú programok telepítésére vagy eltávolítására, további támadások indítására vagy bizalmas adatok elérésére.
BlackPOS
A BlackPOS egyfajta POS rosszindulatú program, amely kifejezetten a kiskereskedelmi környezeteket célozza meg. Úgy tervezték, hogy hitelkártya-információkat lopjon el az értékesítési pontrendszerekből, és továbbítsa az adatokat egy távoli szerverre.
MalumPOS
A MalumPOS testreszabható, és megjelenítő-illesztőprogramként elrejthető a fertőzött eszközön. Ezután folyamatosan figyeli az aktív programokat, és a fertőzött eszköz memóriájában keresi a fizetési részleteket.
Poszeidón
A PoSeidon egyfajta POS rosszindulatú program, amelyet először 2014-ben fedeztek fel. Arra tervezték, hogy megfertőzze az értékesítési pontokat és gyűjtse be az ügyfelek hitelkártyaadatait. A PoSeidon kulcsnaplózót telepít a feltört eszközre, és megkeresi a memóriában a hitelkártyaszámokat. A kódolás után a billentyűleütések, amelyek jelszavakat és hitelkártyaszámokat is tartalmazhatnak, egy távoli szerverre kerülnek átvitelre.
Hogyan védheti meg POS rendszerét
Ahhoz, hogy megvédje vállalkozását a POS rosszindulatú támadásaival szemben, meg kell tennie a szükséges lépéseket a POS rendszer biztonsága érdekében. Íme néhány bevált módszer a POS-rendszer védelmére:
- Erős biztonsági politikák kidolgozása és végrehajtása : A hatékony biztonsági szabályzatok végrehajtása elengedhetetlen a POS-rendszer rosszindulatú szereplők elleni védelméhez.
- Többtényezős hitelesítés megvalósítása : Használata többtényezős hitelesítés segíthet megvédeni a POS rendszerhez való jogosulatlan hozzáférést azáltal, hogy a felhasználónéven és a jelszón túl további ellenőrzési lépéseket igényel.
- Gondoskodjon a hálózat és az eszköz biztonságáról : A POS rendszerhez csatlakoztatott összes eszköznek és hálózatnak biztonságosnak kell lennie, és rendszeresen frissíteni kell a legújabb biztonsági javításokkal.
- Figyelje a gyanús tevékenységeket : Figyeljen minden gyanús tevékenységre a hálózatán vagy a POS rendszerében. Rendszeresen tekintse át a naplókat, kövesse nyomon a szokatlan viselkedést, és tegyen azonnali lépéseket.
- Az alkalmazottak oktatása : Az alkalmazottaknak megfelelő képzésen kell részt venniük a POS-gépek használatáról, a rosszindulatú tevékenységek azonosításáról, az adathalász kísérletek felismeréséről és a biztonsági szabályzatok betartásáról.
- Használjon biztonsági szoftvert : A megbízható víruskereső szoftver telepítése és rendszeres frissítése segíthet a rosszindulatú programok elleni védelemben.
Óvakodjon az értékesítés helyén megjelenő rosszindulatú programoktól
Az eladáshelyi rosszindulatú programok egyre nagyobb fenyegetést jelentenek, és fontos, hogy megtegye a szükséges lépéseket, hogy megvédje vállalkozását ezekkel a támadásokkal szemben. A bevált gyakorlatok követésével, például erős biztonsági szabályzatok kidolgozásával és a gyanús tevékenységek megfigyelésével, segíthet abban, hogy POS-rendszere biztonságban legyen a rosszindulatú szereplőkkel szemben, és ügyfelei biztonságban legyenek a hitelkártya-csalásokkal, például a kártyákkal szemben.