安全研究人员近日发现一只终端机（PoS）的恶意软件，专门攻击中小企业窃取信用卡资料，且至少已经流传了4年之久。
安全厂商Flashpoint近日发现到一只名为DMSniff的恶意软件已衍生出11只变种，认为在此之前它可能最少从2016年就被大量用来攻击餐厅、电影院等休闲娱乐业，但直到最近才被发现。
PoS攻击程序并不是新东西。黑客经常用来攻击餐饮、旅馆及娱乐业的收银终端系统，因为这些产业多半为中、小型企业，IT预算不丰，多数仍使用老旧及不被支持的系统，又有频繁的信用卡交易，是黑客眼中的肥羊。
根据分析，DMSniff是藉由暴力破解SSHSBF999联机或扫瞄漏洞后加以开采而植入这些企业的PoS机器中。之后它会持续观察PoS机的交易，发现「目标」即开始爬梳终端机的内存以寻找该笔数据的信用卡 。之后它会将这些数据连同周遭内存打包后传送给外部C&C服务器。此外，它还具有字符串编码（string-encoding）能力以躲避侦测。
安全研究人员还发现，DMSniff还会使用 域产生演算（domain generation algorithm, DGA＿动态产生一系列C&C服务器的 域。这项能力相当高明，如果C&C服务器 域被警方、资安公司或ISP查获时，这只程序还是能传送、接收指令或是分享它窃取的数据。研究人员认为，这是PoS恶意软件相当罕见的能力。
安全公司建议企业应定期更新安全防护，像是主机型恶意软件侦测产品等。
相关资源：反恐精英1.6(CS 1.6)中文聊天软件CSMate1.9
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！