Jeśli jesteś właścicielem firmy korzystającym z systemu POS do otrzymywania płatności, powinieneś wiedzieć o złośliwym oprogramowaniu w punktach sprzedaży i związanych z nim zagrożeniach. Jest to mniej znane złośliwe oprogramowanie, które zyskuje na popularności, a jeśli Twój system nie jest chroniony, możesz być zagrożony.
Złośliwi aktorzy stworzyli złośliwe oprogramowanie specjalnie do atakowania systemów POS w celu kradzieży poufnych informacji, takich jak numery kart kredytowych, kody PIN i inne dane. Można go zainstalować na dowolnym urządzeniu współpracującym z systemem POS, w tym na komputerach, terminalach płatniczych i urządzeniach przenośnych.
Czym jest złośliwe oprogramowanie POS i jak możesz chronić przed nim swoją firmę?
Co to jest złośliwe oprogramowanie w punktach sprzedaży (POS)?
Złośliwe oprogramowanie POS to rodzaj złośliwego oprogramowania zaprojektowanego do kradzieży danych osobowych klienta za pośrednictwem urządzeń w punktach sprzedaży (POS). Robi to, zbierając dane kart płatniczych, w tym numery kart debetowych i kredytowych, daty ważności i kody CVV, podczas gdy transakcja jest przetwarzana na urządzeniu POS.
Dane te mogą zostać wykorzystane do oszukańczych zakupów lub kradzieży tożsamości. Złośliwe oprogramowanie POS rozprzestrzenia się za pośrednictwem zainfekowanych sieci lub urządzeń USB podłączonych do systemu POS, a także może być rozpowszechniane za pośrednictwem poczty elektronicznej lub innych środków internetowych.
Złośliwe oprogramowanie POS może mieć poważne konsekwencje, w tym utratę informacji o klientach i straty finansowe dla firm.
Jak działa złośliwe oprogramowanie POS?
Szkodliwe oprogramowanie POS działa, obierając sobie za cel słabe punkty w systemie POS i powiązanym z nim oprogramowaniu. Robi to, wykorzystując luki w zabezpieczeniach systemu, takie jak słabe hasła lub nieodpowiednie środki bezpieczeństwa.
Oto kroki, jakie podejmuje złośliwy aktor, aby przeprowadzić atak złośliwego oprogramowania POS.
Krok 1: Uzyskaj dostęp do urządzenia
W pierwszym kroku złośliwy aktor uzyskuje dostęp do systemu docelowego za pośrednictwem podatnej na ataki sieci lub urządzenia USB. Można to zrobić za pomocą technik takich jak phishing, niezabezpieczone sieci Wi-Fi lub wykorzystanie prostych haseł.
Krok 2: Zainstaluj złośliwe oprogramowanie
Gdy złośliwy aktor uzyska dostęp do systemu, zainstaluje złośliwe oprogramowanie POS na urządzeniu docelowym (systemie POS). Można to zrobić ręcznie lub zdalnie.
Krok 3: Złośliwe oprogramowanie zaczyna zbierać dane
Po zainstalowaniu złośliwe oprogramowanie POS chowa się w systemie i zaczyna zbierać dane z kart płatniczych klientów. Kolekcja jest zakończona, gdy dane karty są przechowywane w RAM systemu. To jedyny moment, w którym dane są odszyfrowywane.
Krok 4: Zbierz zebrane dane
Na koniec przestępca zbierze zebrane informacje o karcie w celu oszukańczych zakupów lub kradzieży tożsamości. Czasami eksfiltrują te dane na zdalny serwer, gdzie można je sprzedać lub wykorzystać do innych działań przestępczych.
W jaki sposób system POS jest zainfekowany złośliwym oprogramowaniem?
Ataki złośliwego oprogramowania POS mogą odbywać się na różne sposoby, w tym:
- Ataki zdalnego dostępu: atakujący mogą uzyskać zdalny dostęp do systemu POS, wykorzystując luki w zabezpieczeniach lub używając skradzionych danych uwierzytelniających.
- E-mail phishingowy: Cyberprzestępcy mogą wysyłać wiadomości e-mail ze złośliwymi linkami i załącznikami zawierającymi złośliwe oprogramowanie POS.
- Niebezpieczne sieci bezprzewodowe: atakujący mogą korzystać z niezabezpieczonych sieci bezprzewodowych, aby uzyskać dostęp do systemu POS.
- Urządzenia pamięci masowej USB: Infiltratorzy mogą umieszczać zainfekowane złośliwym oprogramowaniem urządzenia pamięci masowej USB w systemie POS, aby zainfekować go złośliwym oprogramowaniem POS.
- Zainfekowane aktualizacje oprogramowania: atakujący mogą również wykorzystywać luki w aktualizacjach oprogramowania do instalowania złośliwego oprogramowania POS.
Jakie są rodzaje złośliwego oprogramowania POS?
Złośliwi aktorzy wykorzystują różne rodzaje złośliwego oprogramowania POS do atakowania systemów POS i kradzieży informacji o klientach. Obejmują one:
Skrobaki RAM
Zgarniacze RAM zbierają dane przechowywane w pamięci RAM systemu POS, takie jak numery kart kredytowych lub inne poufne informacje. Jest instalowany w systemie i gromadzi dane w trakcie ich przetwarzania. Może być również używany do zbierania danych logowania lub innych poufnych informacji.
Skimmery kart kredytowych
Skimmery kart kredytowych to fizyczne urządzenia podłączone do urządzenia PoS w celu zbierania danych kart kredytowych podczas ich przesuwania przez urządzenie. Można je połączyć przez Bluetooth lub Wi-Fi.
Kompleksowe złośliwe oprogramowanie szyfrujące
Ten typ celów złośliwego oprogramowania szyfrowanie typu end-to-end systemy powszechnie stosowane do ochrony danych klientów. Atakujący wykorzystują to złośliwe oprogramowanie do wydobywania poufnych informacji z zaszyfrowanych danych podczas ich przesyłania.
Backdoory
Backdoory umożliwiają atakującym zdalny dostęp i kontrolę nad systemem docelowym. Mogą być używane do instalowania lub usuwania złośliwego oprogramowania, przeprowadzania dodatkowych ataków lub uzyskiwania dostępu do poufnych danych.
Czarny POS
BlackPOS to rodzaj złośliwego oprogramowania POS, którego celem są w szczególności środowiska detaliczne. Jest przeznaczony do kradzieży informacji o kartach kredytowych z systemów punktów sprzedaży i przesyłania danych na zdalny serwer.
MalumPOS
MalumPOS można dostosować i ukryć w zainfekowanym urządzeniu jako sterownik ekranu. Następnie obserwuje aktywne programy i przeszukuje pamięć zainfekowanego urządzenia w poszukiwaniu szczegółów płatności.
PoSeidon
PoSeidon to rodzaj złośliwego oprogramowania POS, które po raz pierwszy zostało wykryte w 2014 roku. Jest przeznaczony do infekowania systemów punktów sprzedaży i zbierania informacji o kartach kredytowych klientów. PoSeidon instaluje keylogger na zhakowanym urządzeniu i przeszukuje pamięć w poszukiwaniu numerów kart kredytowych. Po zakodowaniu naciśnięcia klawiszy, które mogą zawierać hasła i numery kart kredytowych, są przesyłane na zdalny serwer.
Jak chronić swój system POS
Aby chronić swoją firmę przed atakami złośliwego oprogramowania POS, należy podjąć niezbędne kroki w celu zabezpieczenia systemu POS. Oto kilka sprawdzonych sposobów ochrony systemu POS:
- Opracuj i wdróż silne polityki bezpieczeństwa: Wdrożenie skutecznych zasad bezpieczeństwa jest niezbędne do ochrony systemu POS przed złośliwymi podmiotami.
- Zaimplementuj uwierzytelnianie wieloskładnikowe: Za pomocą uwierzytelnianie wieloskładnikowe może pomóc w ochronie przed nieautoryzowanym dostępem do systemu POS, wymagając dodatkowych czynności weryfikacyjnych poza samą nazwą użytkownika i hasłem.
- Zapewnij bezpieczeństwo sieci i urządzeń: Wszystkie urządzenia i sieci podłączone do systemu POS muszą być bezpieczne i regularnie aktualizowane najnowszymi poprawkami bezpieczeństwa.
- Monitoruj podejrzane działania: miej oko na wszelkie podejrzane działania w swojej sieci lub systemie POS. Regularnie przeglądaj dzienniki, monitoruj nietypowe zachowanie i podejmuj natychmiastowe działania.
- Edukuj pracowników: Twoi pracownicy powinni przejść odpowiednie szkolenie w zakresie korzystania z urządzeń POS, identyfikowania złośliwych działań, rozpoznawania prób phishingu i przestrzegania zasad bezpieczeństwa.
- Używaj oprogramowania zabezpieczającego: Instalowanie i regularne aktualizowanie niezawodnego oprogramowania antywirusowego może pomóc w ochronie przed złośliwym oprogramowaniem.
Uważaj na zagrożenie złośliwym oprogramowaniem w punktach sprzedaży
Złośliwe oprogramowanie w punktach sprzedaży stanowi coraz większe zagrożenie i ważne jest, aby podjąć niezbędne kroki w celu ochrony firmy przed tymi atakami. Postępując zgodnie z najlepszymi praktykami, takimi jak opracowywanie silnych zasad bezpieczeństwa i monitorowanie podejrzanych działań, możesz pomóc upewnij się, że Twój system POS jest zabezpieczony przed złośliwymi aktorami, a Twoi klienci są bezpieczni przed oszustwami związanymi z kartami kredytowymi, takimi jak kardan.