欢迎,客人 | 请登录 | 免费注册 | 忘记密码?

 
当前位置: 首页 » 综合资讯 » 其它资讯 »

针对POS机的恶意程序通过微软Word文档传播

发布日期:2015-11-16  中国POS机网

目前,网络骗子大都使用尽可能多的渠道传播恶意程序。其中一个例子就是捆绑在Vawtrack银行木马当中的AbaddonPOS恶意程序,它通常对零售POS机发动攻击,并且通过一个复杂的恶意软件传递链条进行加载和传播。Vawtrack银行木马除了包含AbaddonPOS,还包含钓鱼攻击工具包,Bedep广告欺诈恶意软件,小马infostealer和TinyLoader等恶意程序。

  感染通常是通过微软 Word文档进行,Word文档已经成为网络犯罪最喜欢使用的载体。另外一种传播途径是用户访问恶意网站,其中一个版本的钓鱼攻击工具包让他们感染了Bedep恶意软件,建立连接到C&C服务器,然后下载TinyLoader,这种特殊的恶意软件只做一件事,从C&C服务器使用其自己的自定义协议,下载其它恶意软件,比如AbaddonPOS

  经过仔细观察,研究人员发现AbaddonPOS专门窃取信用卡和借记卡交易数据,也尝试通过各种反分析技巧来逃避检测,其中包括抗分析和模糊处理技术。Proofpoint的说,有一个高的机会,这两个恶意软件家族的作者是相同的。

  虽然使用这种技术来实现感染POS的方法不太常见,但是在美国假日购物季,使网络罪犯有足够的理由最大化他们的活动来获得回报。这种功能强大的POS恶意软件,可以捕捉到假日购物者信用卡和借记卡信息。

针对POS机的恶意程序通过微软 Word文档传播

针对POS机的恶意程序通过微软 Word文档传播

打赏
 

免责声明:
本网站部分内容来源于网站会员、合作媒体、企业机构、网友提供和互联网的公开资料等,仅供参考。本网站对站内所有资讯的内容、观点保持中立,不对内容的准确性、可靠性或完整性提供任何明示或暗示的保证。如果有侵权等问题,请及时联系我们,我们将在收到通知后第一时间妥善处理该部分内容。

图文推荐

您在本栏的历史浏览
热门资讯

中国POS机行业权威门户网站 引领行业发展


微信号:pos580com

网站首页 | 网站地图 | 诚征英才 | 关于我们 | 联系方式 | 使用协议 | 版权隐私 | 排名推广 | 广告服务 | 积分换礼 | 网站留言 | RSS订阅

版权所有:POS机网 北京瑞纪华人科技有限公司 京ICP证060984  |  京ICP备07503063号

联系电话:010-51658061 E-mail:bjsale#pos580.com(请把#替换成@)在线QQ:841617225

站所有信息均属本站版权所有,如需转载请注明来源地址 域名:www.pos580.com