Ρωσικό λογισμικό malware στοχεύει ΑΤM των ΗΠΑ

Η εταιρεία ασφάλειας Group-IB έχει εντοπίσει ένα πρόγραμμα malware με το όνομα Dump Memory Grabber, το οποίο έχει τη δυνατότητα να υποκλέπτει στοιχεία πιστωτικών και χρεωστικών καρτών,  από τερματικά POS και ΑΤΜ.
Σύμφωνα με τους ερευνητές ασφάλειας, το πρόγραμμα έχει ήδη χρησιμοποιηθεί για την υποκλοπή δεδομένων πελατών γνωστών τραπεζών όπως την Chase, Capital Οne, Citibank, και Union Bank N.A.
Σύμφωνα με δημοσίευμα του SecurityWeek, ο δημιουργός του malware έχει αναρτήσει σχετικό video – tutorial στο ....
διαδίκτυο, παρέχοντας τις απαραίτητες πληροφορίες σχετικά με την λειτουργία του λογισμικού. Το πρόγραμμα, το οποίο είναι γραμμένο σε C++, διαβάζει την μνήμη του συστήματος του στόχου, χρησιμοποιώντας ένα εργαλείο με το όνομα mmon.exe.
Το malware χρησιμοποιεί το FTP (File Transfer Protocol) για να περάσει την κάρτα, τους αριθμούς λογαριασμών, τα ονόματα χρηστών, καθώς και την ημερομηνία λήξης της κάρτας σε ένα διακομιστή που ελέγχεται κατά πάσα πιθανότητα από Ρώσους hackers.
Αρκετές εκατοντάδες τερματικά POS και ΑΤΜ στις ΗΠΑ έχουν μολυνθεί με το πρόγραμμα, σύμφωνα με την Group-ID.

http://www.secnews.gr