16 марта 2015
Эксперты выявили новый вид троянов для PoS-терминалы
Новый вредонос проводит регистрацию всех активных процессов и ищет сведения кредитных карт. Обнаружением вируса, которому дали название PwnPOS, занимались специалисты ИБ-компании Trend Micro. Как считают эксперты, данный тип трояна начал действовать еще 2 года назад, но определили его только сейчас. По словам специалистов, это вредоносное ПО имеет очень продуманную конструкцию, благодаря которой выявить его практически невозможно.
PwnPOS включает в себя два модуля – двоичный код, осуществляющий эксфильтрацию информации, и RAM-скрепер. Второй элемент пока никаким образом не модифицировался, а двоичный код несколько раз преобразовывался. Из этого можно сделать вывод, что автор у трояна не один.
Как и остальные банковские вредоносные программы, этот троян проводит регистрацию всех активных процессов и ищет сведения о кредитных картах. После этого информация сохраняется в отдельном файле, где впоследствии она проходит процедуру сжатия и зашифровки. Затем этот файл направляется на конкретный адрес электронной почты.
Оставаться незаметным новому вирусу помогают его возможности удалять и добавлять себя из перечня сервисов, тщательно маскировать вредоносные файлы, убирать или загружать информацию и хранить все получаемые сведения в .dat-файле, который находится в директории %SystemRoot%\system32.
Специалисты уже выявили несколько случаев применения этого вируса. Большинство из них были направлены на небольшие компании Румынии, США, Японии, Канады, Индии, Германии, Австралии, у которых установлена компьютерная техника на базе Windows 7 и Windows XP.
