Investigadores de TrendMicro han descubierto MalumPoS - una herramienta de ataque diseñado para romper cualquier punto de venta (Punto de venta) sistema. Ahora, el raspador PoS RAM se establece en datos de la cosecha de los sistemas de punto de venta que se ejecutan en Oracle® MICROS®. La plataforma se utiliza comúnmente en la hospitalidad, alimentos y bebidas, y sectores empresariales minoristas. De acuerdo con Oracle, MICROS se aplica a más de 330,000 sitios de los clientes, la mayoría de ellos se basan en los EE.UU.. La herramienta de ataque ha puesto varias empresas estadounidenses grandes en riesgo, así como sus clientes.
¿Qué es exactamente un punto de venta de RAM Scraper?
Fundamentalmente, Raspadores de RAM de Punto de Venta como se desarrollan MalumPoS para quitar información de la tarjeta de crédito de la memoria RAM del sistema infectado. En otras palabras, cada vez que la tarjeta de crédito se desliza, el raspador de datos POS puede recoger credenciales de los propietarios. 
Entonces, datos de la tarjeta de crédito robadas se pueden utilizar para:
- Tarjetas de crédito Clon.
- Ejecutar transacciones forjado como las compras en línea.
MalumPos, en particular, ha sido diseñado para ser configurable, lo que significa que la herramienta de ataque más tarde puede ser alterada mediante la adición de otros procesos u objetivos. Los atacantes pueden incluir o excluir tipos de sistemas de punto de venta, lo que resulta en más compañías siendo atacado, y más datos de crédito comprometidas.
Las características de MalumPoS
Además de ser configurable, MalumPoS NVIDIA tiene un disfraz.
Los usuarios pueden preguntarse lo que un disfraz de NVIDIA es. Una vez instalado en un sistema de, el raspador RAM camufla como el controlador de pantalla de NVIDIA. También puede aparecer como un "NVIDIA Display Driv3r". La razón para el disfraz es que la popularidad de los componentes NVIDIA entre los usuarios puede hacer que el malware se vea inofensiva.
Los sistemas de destino
Como ya se ha mencionado, el raspador MalumPoS RAM se dirige a los sistemas de Oracle Micro. Otros sistemas afectados pueden incluir:
- Oracle Forms.
- Sistemas de acceder a través de Internet Explorer.
Tarjetas de crédito tienen riesgo de desarrollar MalumPos
MalumPoS está escrito de tal manera que recopila datos de forma selectiva desde:
→Visa, Tarjeta MasterCard, American Express, Descubra, Diners Club.
Las tasas de detección MalumPoS y Opciones de eliminación
Como se ha señalado por los investigadores en su TrendMicro vasto informe, actores de amenazas pueden configurar futuras variantes de códigos binarios, de acuerdo con sus objetivos. Hay varias herramientas de software de supervisión de punto final que detectan los componentes de el raspador PoS RAM. Estrategias innovadoras para hacer frente a las amenazas de la escala se esperan tanto por los usuarios medios y empresas.
Escáner Spy Hunter sólo detectará la amenaza. Si desea que la amenaza se elimine de forma automática, usted necesita comprar la versión completa de la herramienta anti-malware.Obtenga más información sobre la herramienta de SpyHunter Anti-Malware / Cómo desinstalar SpyHunter
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: