Botnet Nemanja napadl 1500 platebních terminálů
S rozšiřováním elektronických plateb se platební systémy v obchodech stávají častějším terčem útoků. Americká bezpečnostní firma narazila na botnet rozšířený v 36 zemích.
Malware, který se v platebních systémech obchodníků nacházel, byl schopný získat údaje o platebních kartách zákazníků a uměl také monitorovat stisknuté klávesy. V napadených systémech se prý vyskytoval šest měsíců, než byl odhalen.V České republice firma zaregistrovala dva případy v Praze. Útočníkům se jejich prostřednictvím podařilo získat údaje o 98 platebních kartách,...
Jsem si to přečetl, ale nerozumím tomu ani trochu - v té zprávě se píše o terminálech a antiviru. Ta kombinace se mi zdá divná.
Tie kramy su zalozene na windows, a asi tam nejaky truba vyrobca nadrbal aj zbytocny nefunkcny antivir, asi necita poradnu :D
(P.S. neviem ci samotny terminal t.j. to do coho busi predavac, ale nejak "v pozadi" tam bezi nejaky PC zalozeny na Win)
Platební terminál ale není bankomat.
No prave. Takze co je mysleno tim terminem?
V tych supermarketoch to je snad vsetko robene na baze PC (a logicky aj Win). (nemam na mysli nejaku krabicku velkosti 5cmx5cm - tie urcite sami od seba nerobia nic a su len napojene na "platobny system" v pozadi a ten bude urcite zas len PC)
POSky su pripojene cez zvlast siet, kompletne oddelenu od internetu a enormne zabezpecenu (musia splnat certifikaty MC, Visa...) a v celom systeme nie je PC s Windows (ciste unixy). Takze tiez neviem, ako sa im to podarilo (alebo si teda pod terminalom predstavuju nieco ine).
Ano, to je další věc - v celém textu není ani slovo o MC či Visa, nicméně se tam píše o nějakém zachytávání kláves. Kde jinde by se ale mělo zachytávání dít, než na samotném POS?
Njn,
nemá cenu vtipkovat na účet samoinstalačního autorunu z flashky pod unixem, viz trademark ms níže.
na adresu embedded windows: ty jsou tak krásně omezené, že ani nejde běžně zablokovat (nodrivetypeautorun) nákaza ze zavirované flashky - vyzkoušeno na měřácích rohde&schwarz.
bylo nutné přidat další zákaz (+ popis):
Na tie ciste unixy si prisiel jak? Ja som mal tusim (sa mi mari) informacie ze sa to robi na Windows. Aj bankomaty atd. Ale nechce sa mi to dotycneho podrobne vypytovat ptz to je urcite aj tajne
Bankomaty su na Embedded Windows, ale bankomaty nemas v obchode, takze podla toho citatu z clanku, co som sem hadzal myslia POSky a tie urcite neficia na Win.
Tak POS systemov je kopa roznych, tu http://securityaffairs.co/wordpress/25146/cyber-cr ime/nemanja-botnet-poss.html pisu zoznam ktore boli infikovane ci co, a ked to chapem spravne tak napadnuta bola sprava systemu na dialku. Nepisu nic o OS, ono je to vpodstate aj jedno, nejake svinstvo mozes nainstalovat do cohokolvek, ak mas admin pristup na dialku alebo ak to tam nainstalil zamestnanec lokalne alebo co ja viem co tam robili.
P.S. ked vidim nazov "RETAIL for Microsoft Windows v.2006.1211.0.46" tak to urcite neni unix
Ja osbne si myslim ze taketo systemy by mali byt hardwarovo kompletne write-protected, a certifikovane (co napr. je u hracich automatov kde to certifikuju danovaci a ti tam kurva maju predpisy, pride kontrolor stiahne vsetko a musi sa to na bit zhodovat s originalom, vsetok kod write protected), nechapem preco nezavedu taketo predpisy pre platobne veci, ale pre nezmyselne hracie automaty. Svet je uplne na hlavu. A politici sa hadaju o zbytocnych debilinach, namiesto toho aby riesili dolezite veci :)