網(wǎng)上有很多關(guān)于美金pos機辦理,價(jià)值2000美金的新型POS機惡意軟件 – LusyPOS的知識，也有很多人為大家解答關(guān)于美金pos機辦理的問(wèn)題，今天pos機之家(m.xjcwpx.cn)為大家整理了關(guān)于這方面的知識，讓我們一起來(lái)看下吧!
本文目錄一覽：
1、美金pos機辦理
美金pos機辦理
LusyPOS是一款針對零售商POS機的新型惡意軟件，目前以2000美元的售價(jià)開(kāi)始在地下市場(chǎng)販賣(mài)。在55種反病毒引擎中，有30種檢測LusyPOS為惡意軟件（檢測報告）。
愈演愈烈的POS機網(wǎng)絡(luò )犯罪
自2013年來(lái)，我們發(fā)現來(lái)自POS惡意軟件的威脅急劇性的增長(cháng)。這次增長(cháng)類(lèi)似于其他市場(chǎng)的變化規律-因為零售網(wǎng)絡(luò )中存留了大量的金融數據。攻擊者正在調整槍口，集結力量，向要害部位發(fā)起攻擊。
結合最新技術(shù)的新型POS機惡意軟件
安全研究人員稱(chēng)LusyPOS是一個(gè)新型的惡意軟件，比以往此類(lèi)型惡意軟件在體積上都要大。逆向工程師Nick Hoffman和Jeremy Humble認為L(cháng)usyPOS結合了Dexter的特性和Chewbacca的技術(shù)。
Dexter：首次披露是在2012年12月，它被認為是由一個(gè)名為“dice”的開(kāi)發(fā)者開(kāi)發(fā)出來(lái)的。而這個(gè)工具的實(shí)際使用卻跟一個(gè)名為“Rome0”的個(gè)體有關(guān)。該惡意軟件遍歷正在運行的進(jìn)程，訪(fǎng)問(wèn)內存來(lái)搜索支付卡數據，然后通過(guò)HTTP傳送數據。
ChewBacca：首此被公布是在2013年11月。該惡意軟件枚舉正在運行的進(jìn)程，并通過(guò)兩個(gè)正則表達式從內存重提取支付卡信息。ChewBacca通過(guò)Tor匿名網(wǎng)絡(luò )傳送數據。
使用Tor網(wǎng)絡(luò )隱蔽自己
與Chewbacca很像的是，LusyPOS利用了Tor網(wǎng)絡(luò )來(lái)隱藏與遠端服務(wù)器的連接。在此前，Chewbacca成功的感染了45家零售商的119臺PoS終端，并進(jìn)而導致超過(guò)50000張信用卡受到了影響。（相關(guān)報道鏈接）
同時(shí)LusyPOS可以偷取系統進(jìn)程列表，并操作注冊表對機器進(jìn)行長(cháng)時(shí)間的感染，這種特性與2012年的Dexter十分相像（相關(guān)鏈接）。
圖片來(lái)自：virustotal的在線(xiàn)報告
安全研究人員認為可以通過(guò)另一種手段對LusyPOS進(jìn)行檢測：“POS設備不應該直接接入互聯(lián)網(wǎng)，這樣惡意軟件會(huì )通過(guò)Tor進(jìn)行連接。使用基于主機的IDS檢測系統，一旦惡意軟件將Tor或其他文件寫(xiě)入系統時(shí)，IDS會(huì )檢測的到?！?/p>
安全建議
隨著(zhù)惡意軟件的技術(shù)日益復雜，零售商不能依靠單一的反病毒軟件對他們的網(wǎng)絡(luò )進(jìn)行防御：為了降低新型惡意軟件家族的對POS機的安全威脅，商家因該監視POS機系統上的變化，比如信用卡號被寫(xiě)入文件或是將文件傳送到互聯(lián)網(wǎng)上。
（本文摘自：freebuf）
以上就是關(guān)于美金pos機辦理,價(jià)值2000美金的新型POS機惡意軟件 – LusyPOS的知識，后面我們會(huì )繼續為大家整理關(guān)于美金pos機辦理的知識，希望能夠幫助到大家！
