警惕:PunkeyPOS可能已经窃取了数千万支付卡号码

2016-06-28 支付圈 支付圈

前言

窃取支付信息一直是不法分子常用的手段,POS成为常态攻击目标,随着国内的支付终端的多样化,希望各机构能够引起重视,加强终端的安全管理!


          据了解,安全研究专家目前正在对恶意软件PunKeyPos进行监控,而这一安全威胁可能已经成功窃取了数以百万计的支付卡号码。

熊猫公司的熊猫病毒实验室PandaLabs 发现了一种名为“PunkeyPos”的新型POS恶意软件,目前已经有多个网络犯罪团伙正在利用这一恶意软件来进行攻击,而这一恶意软件的运行模式可能还涉及到了“恶意软件即服务”的运行机制。

安全研究专家将这一恶意软件归类为乐NewPOSthings恶意软件家族的衍生版本,它的目的就是扫描一台被感染的主机,并从中窃取支付卡数据。

2015年是恶意软件PunkeyPos的活动最为活跃的一年。Trustwave的安全专家在对多个组织所发生的网络安全事件进行调查分析时,发现了这一恶意软件威胁。

安全研究专家对这一恶意软件的代码进行了分析,并且发现其恶意代码具备执行侦察和攻击的能力,其中还包括有一个专门用于窃取用户数据的键盘记录模块。除此之外,在其功能方面,PunkeyPOS不仅实现了其他POS恶意软件的常用功能,令安全专家们感到惊讶的是,它还具有远程更新和改变其功能的能力

PunkeyPOS的通信数据使用了AES加密算法进行加密处理,它能够感染当前所有运行了Windows操作系统的设备。根据安全专家的描述,当他们首次检测到这一安全威胁时,它已经成功感染了美国的多个组织,而且可能已经窃取了数以百万计的支付卡号码。

著名的研究人员Brian Krebs已经证实,到2016年4月上旬为止,PunkeyPOS变种已经成功窃取了一百二十万张支付卡的数据。

根据PandaLabs透露的信息,目前受到PunkeyPOS恶意软件影响的用户基本上都来自于美国地区,其他的用户基本上都分散在欧洲,韩国和澳大利亚等地区。

PunkeyPOS的主要感染目标是POS机的Windows资源管理器,并且隐藏在其中,扫描持卡人的数据,并记录设备键盘的敲击内容,然后把记录下来的数据发送到远程服务器之中。它可以定期检查服务器的更新数据,以查看是否有任何可获取的更新。正如我们在上文中提到的,PunkeyPOS恶意软件也可以进行键盘记录,它一次可以捕获200次键盘敲击行为,并将记录的内容发送到远程服务器中。因此,攻击者可以获取到用户名和密码等重要信息。所有的这些功能都持续运行,如果受害者重启了受感染的POS机,PunkeyPOS同样也会自动重新启动。

Trustwave指出,PunkeyPOS的注入和隐藏进程比之前看到的大多数POS恶意软件都要先进。PunkeyPOS的命令和服务器之间的交互机制是此前从未见到过的,其中,执行任意程序和进行自我更新等功能通常不会出现在POS机恶意软件当中。

该恶意软件会专门开启一个线程,并利用该线程从C&C服务器中下载有效载荷,并能够自动检查更新。这一特点使得PunkeyPOS具有运行其他工具的能力,例如运行一些额外的侦察工具或进行权限提升等操作。此外,PunkeyPOS还具有侦察和攻击能力。而这些功能对其他POS恶意软件来说则很少见。

下图显示的是PunkeyPOS的控制面板:

从图中可以看到,该恶意软件的管理员控制面板使用起来应该会非常方便,攻击者可以利用它来监控受感染的设备状态,并且更新驻留在设备中的恶意软件。

安全研究专家认为,这一恶意软件主要通过类似钓鱼邮件等匿名网络活动来实现传播。

PandaLabs总结出了以下结论:“考虑到这些信息在地下黑市中的售卖肯定会异常的火爆,而且通过网络来感染这些POS机终端相对而言是比较容易实现的。所以我们可以肯定的是,网络犯罪分子们的注意力肯定会被这些终端所吸引。”


支付圈今天推荐一下我们的备用号你可以点击添加,更多信息尽在关注!


  支付政策早知道,关注支付圈没错!欢迎粉丝留言爆料添加支付圈号客服长按二维码直接关注!获取资料请找他!注明单位和姓名以便备注

还有更好的,继续阅读

 ✦周小川公开表态对阿里巴巴的态度!

 ✦📢萌宝大赛,存在惊天骗局

 ✦独家:央行征信体系重大人事调整

 ✦有工商银行卡赶紧看....请快点紧急处置!

 ✦2015年收单交易量排名曝光TOP10

支付圈最近文章:

什么是大额交易?明年1月1日起支付账户发生的大额交易要上报了!2018年10月15日

日前,人民银行、银保监会、证监会联合发布《互联网金融从业机构反洗钱和反恐怖融资管理办法(试行)》,明确主体责

厉害了我的央行!2018年10月14日

谁在问我央行是做什么的,把这个甩给他!

杉德支付、银生宝电子被重罚2473万元、487万元!附官方回应2018年10月13日

支付圈 近日,央行再对第三方支付机构开出巨额罚单。杉德支付网络服务发展有限公司因违反支付业务规定,被给予警告,没收违法所得6,683,465.89元,并处以罚款18,049,804.49元,合计罚没金额24,733,270.38元。对该公司相关责任人给予警告并处以罚款。 10月1...

第7批涉金领域黑名单公布!20多部门联合惩戒2018年10月12日

日前据信用中国官网消息,为防范化解金融风险,推进涉金融领域信用体系建设, 国家发展改革委员会于近日发布了涉金

紧急!iPhone用户赶快看,关于苹果手机账户被盗刷风险提示!2018年10月11日

苹果手机用户们注意了!如果你上个月的支付宝账单金额特别高要!警!惕!赶紧查看一下支付清单有没有什么奇怪的支出

热门文章:

再见,余额宝!2016年5月25日

你的钱还放在银行和宝宝里?太out了!因为投资P2P有道,被朋友们誉为“理财高手”,刚刚,又一个小姑娘跑来问

我们从天书峡逃离了世俗 穿越八仙修成正果的世外桃源2016年5月27日

你说你下嫁给了世俗,而来天书峡一次如同回一次娘家。我们大部分人都在世俗中丢掉了自己那些美好的日子,习惯了


让二次元的互联网与三次元的校园联动起来2016年6月15日

“未来,一个高校学生的一天将会怎样?”腾讯集团副总裁殷宇展望,“早上7点,你的手机QQ接到一天的课程通知。7

我不想和你们黄石人说话… 不服来战!2016年6月10日

哈哈哈哈\\n 是不是看得想笑呢?

(┯_┯)广告君被屏蔽了~~~

感谢您的支持,请按照如下步骤取消屏蔽ABBAO的广告(详细步骤):