Nyt korttisi varastetaan maksaessasi

Haittaohjelma maksupäätteissä varastaa korttitiedot – kiertää tietoturvan yksinkertaisella kikalla

Lähimaksut ovat turvallisempia kuin kortin syöttäminen maksupäätteeseen. Haittaohjelma on keksinyt yksinkertaisen ratkaisun.

Saatuaan ensimmäisen verkkoon pääsyn hyökkääjä suorittaa verkon tunnistusprosessin löytääkseen kunkin pankkiautomaatin IP-osoitteen. Kun nämä tiedot ovat käsissään, hyökkääjät aloittaisivat sivuttaisliikevaiheen käyttämällä Windowsin oletustunnuksia ja asentaen sitten räätälöityjä haittaohjelmia haluttuihin järjestelmiin. Takaoven avulla hyökkääjä voisi tyhjentää pankkiautomaatin pistorasian käynnistämällä haittaohjelmarajapinnan ja kirjoittamalla päämieheltä toimittaman koodin, joka on jokaiselle hakkeroitavalle pankkiautomaatille tyypillinen.

Prilex oli erittäin aktiivinen vuonna 2020, mutta katosi yhtäkkiä vuonna 2021 ja nousi uudelleen pintaan vuonna 2022 julkaisemalla kolme uutta muunnelmaa.

Prilexin PoS-versio on koodattu Visual Basicissa, Trojan-Spy.Win32.SPSnifferiin
14198
Äänestä

Muut lukivat myös

Vastaukset 14

Vanhimmat

Maksupääteiden turvallisuus ollu esillä jo vuosia. Nytkö se sitten kongretisoitu

Äänestä

( Julkaistu: 19.01.2023 )Linux-haittaohjelmia on enemmän kuin koskaan aiemmin. Linux-haittaohjelmat ovat yleistyneet viime vuosina, kun yhä useammat laitteet ja palvelimet toimivat Linux-käyttöjärjestelmissä.

Atlas VPN:n analysoimien tietojen mukaan viime vuonna koodattiin yli 1,9 miljoonaa uutta Linux-haittaohjelmaa. Määrä on 50 prosenttia suurempi kuin edellisvuonna. Luvut perustuvat saksalaisen AV-TEST Gmb:n haittaohjelmauhkatilastoihin.

Suurin osa uusista Linux-haittaohjelmanäytteistä eli 854 690 kappaletta havaittiin vuoden ensimmäisellä neljänneksellä. Toisella vuosineljänneksellä uusien haittaohjelmanäytteiden määrä laski kolme prosenttia.

Kolmannella neljänneksellä uusia Linux-haittoja havaittiin 75 841 kappaletta ja vuoden viimeisellä neljänneksellä 164 697 kappaletta.

Äänestä
  • Älä viitsi wintrollerson jauhaa paskaa, ei noilla maksetuilla tilastoilla ja uutisilla ole mitään merkitystä koska ne ajavat vain tuon firman etuja, lisäksi ne haittaohjelmat pitäisi ITSE ASENTAA, automaattisesti ne eivät linuxeihin asennu!

    Äänestä

  • Windowstrolleri koittaa keksityillä uutisilla kääntää huomion toisaalle, aloituksessa mainittiin Visual Basic joka pyörii wintoosassa ja näköjään maksupäätteetkin pyörii sillä joten siksi ne saastuvat!

    Äänestä

Miksi tällä palstalla? Tarjotaanko apua aloittelevalle hakkerille?

Äänestä
  • Mutta pitäisi olla ajatuse elin kunnossa, eikä kuin SaimaanZompilla!
    Aivosäätiön mukaan otsalohkodementiassa otsalohkot ja ohimolohkojen etuosat vaurioituvat, mikä johtaa usein impulsiivisuuteen ja merkittäviin muutoksiin luonteessa. Varsinaiset muistiongelmat ilmenevät tyypillisesti vasta sairauden myöhäisemmässä vaiheessa.

    Äänestä

  • Anonyymi00013 kirjoitti:

    Mutta pitäisi olla ajatuse elin kunnossa, eikä kuin SaimaanZompilla!
    Aivosäätiön mukaan otsalohkodementiassa otsalohkot ja ohimolohkojen etuosat vaurioituvat, mikä johtaa usein impulsiivisuuteen ja merkittäviin muutoksiin luonteessa. Varsinaiset muistiongelmat ilmenevät tyypillisesti vasta sairauden myöhäisemmässä vaiheessa.

    Näilä koulupojilla ei taida olla mikään elin kunnossa. Luulin, että nyt on jo talviloma, kun näitä trollauksia sataa tänne tuhkatiheään, mutta se onkin vasta viikon päästä.

    Äänestä

Jos edelleen käytetään windowsia, niin ei mikään ihme. Olen huomannut kaupassa sen ja siksi maksan käteisellä.

Äänestä

Mitäs tuosta, mutta TV:ssä näytettiin joku vuosi sitten, miten joku lähellä seisova saattoi mobiiliapilla tallettaa kortin tiedot.

Äänestä
  • Lähimaksu (50€) voi lähteä tililtä kun rosmo kävelee skannerin kanssa vierestä.
    Siksi tulee hankkia suojattu lompakko.

    Äänestä

Tyhmyys kongretisoituu todellakin.

Äänestä

Maksoin kolikoilla.

Äänestä

Se on vakava asia!

Äänestä

Ainzakaan maasta ei pysty poistumaan koska on sormenjäjelti digitaalisesti...

Äänestä

Ketjusta on poistettu 8 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi-ap kirjoitti:

Haittaohjelma maksupäätteissä varastaa korttitiedot – kiertää tietoturvan yksinkertaisella kikalla

Lähimaksut ovat turvallisempia kuin kortin syöttäminen maksupäätteeseen. Haittaohjelma on keksinyt yksinkertaisen ratkaisun.

Saatuaan ensimmäisen verkkoon pääsyn hyökkääjä suorittaa verkon tunnistusprosessin löytääkseen kunkin pankkiautomaatin IP-osoitteen. Kun nämä tiedot ovat käsissään, hyökkääjät aloittaisivat sivuttaisliikevaiheen käyttämällä Windowsin oletustunnuksia ja asentaen sitten räätälöityjä haittaohjelmia haluttuihin järjestelmiin. Takaoven avulla hyökkääjä voisi tyhjentää pankkiautomaatin pistorasian käynnistämällä haittaohjelmarajapinnan ja kirjoittamalla päämieheltä toimittaman koodin, joka on jokaiselle hakkeroitavalle pankkiautomaatille tyypillinen.

Prilex oli erittäin aktiivinen vuonna 2020, mutta katosi yhtäkkiä vuonna 2021 ja nousi uudelleen pintaan vuonna 2022 julkaisemalla kolme uutta muunnelmaa.

Prilexin PoS-versio on koodattu Visual Basicissa, Trojan-Spy.Win32.SPSnifferiin

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu