Ce este programul malware la punctul de vânzare (POS) și cum vă puteți proteja afacerea de acesta?

Cititorii ca tine ajută la sprijinirea MUO. Când efectuați o achiziție folosind link-uri de pe site-ul nostru, este posibil să câștigăm un comision de afiliat. Citeste mai mult.

Dacă sunteți proprietarul unei afaceri care utilizați un sistem POS pentru a primi plăți, ar trebui să fiți conștient de malware-ul la punctul de vânzare și pericolele acestuia. Este un malware mai puțin cunoscut, care este în creștere și, dacă sistemul dvs. nu este protejat, puteți fi în pericol.

Actorii rău intenționați au creat malware-ul special pentru a viza sistemele POS pentru a fura informații sensibile, cum ar fi numerele cardurilor de credit, codurile PIN și alte date. Poate fi instalat pe orice dispozitiv care interacționează cu sistemul POS, inclusiv computere, terminale de plată și dispozitive portabile.

Deci, ce este malware-ul POS și cum vă puteți proteja afacerea de el?

Ce este programul malware la punctul de vânzare (POS)?

Programul malware POS este un tip de software rău intenționat conceput pentru a fura informațiile personale ale unui client prin dispozitive de la punctul de vânzare (POS). Face acest lucru prin colectarea datelor cardului de plată, inclusiv numere de card de debit și credit, date de expirare și coduri CVV, în timp ce tranzacția este procesată pe aparatul POS.

Aceste date pot fi folosite pentru achiziții frauduloase sau furt de identitate. Malware-ul POS este răspândit prin rețele infectate sau dispozitive USB conectate la sistemul POS și poate fi, de asemenea, distribuit prin e-mail sau prin alte mijloace bazate pe web.

Programele malware POS pot avea consecințe grave, inclusiv pierderea informațiilor despre clienți și pierderi financiare pentru companii.

Cum funcționează malware-ul POS?

Malware POS funcționează prin țintirea punctelor slabe ale sistemului POS și ale software-ului asociat. Face acest lucru prin exploatarea vulnerabilităților din sistem, cum ar fi parole slabe sau măsuri de securitate inadecvate.

Iată pașii pe care îi face un actor rău intenționat pentru a efectua un atac malware POS.

Pasul 1: Obțineți acces la dispozitiv

În primul pas, actorul rău intenționat obține acces la sistemul țintă printr-o rețea vulnerabilă sau un dispozitiv USB. Acest lucru se poate face folosind tehnici precum phishing, rețele Wi-Fi nesecurizate sau exploatarea parolelor simple.

Pasul 2: Instalați programul malware

Odată ce actorul rău intenționat a obținut acces la sistem, acesta va instala malware POS pe dispozitivul țintă (sistemul POS). Acest lucru se poate face manual sau de la distanță.

Pasul 3: Programul malware începe să colecteze date

Odată instalat malware-ul POS, acesta se ascunde în sistem și începe să colecteze date de pe cardurile de plată ale clienților. Colectarea se face atunci când detaliile cardului sunt stocate în RAM-ul sistemului . Aceasta este singura dată când datele sunt decriptate.

pentru a efectua apeluri telefonice gratuite

Pasul 4: Recoltați datele colectate

În cele din urmă, actorul criminal va colecta informațiile de card colectate pentru achiziții frauduloase sau furt de identitate. Uneori, ei exfiltrează aceste date pe un server la distanță unde pot fi vândute sau folosite pentru alte activități criminale.

Cum este infectat sistemul POS cu programe malware?

Atacurile malware POS pot avea loc în mai multe moduri, inclusiv:

Atacurile de acces la distanță : Atacatorii pot obține acces de la distanță la sistemul POS prin exploatarea vulnerabilităților sau folosind acreditări furate.
E-mail de phishing : Infractorii cibernetici pot trimite e-mailuri cu linkuri și atașamente rău intenționate care conțin programe malware POS.
Rețele fără fir nesigure : Atacatorii pot folosi rețele wireless nesigure pentru a obține acces la un sistem POS.
Dispozitive de stocare USB : Infiltrații pot introduce dispozitive de stocare USB infectate cu malware în sistemul POS pentru a-l infecta cu malware POS.
Actualizări software infectate : Atacatorii pot exploata, de asemenea, vulnerabilitățile actualizărilor de software pentru a instala malware POS.

Care sunt tipurile de malware POS?

Actorii rău intenționați se bazează pe diferite tipuri de malware POS pentru a ataca sistemele POS și pentru a fura informații despre clienți. Acestea includ următoarele:

Raclete RAM

Scraper-urile RAM colectează date stocate în memoria RAM a sistemului POS, cum ar fi numerele cardurilor de credit sau alte informații sensibile. Este instalat pe sistem și colectează date pe măsură ce sunt procesate. Poate fi folosit și pentru a colecta acreditări de conectare sau alte informații sensibile.

Skimmer carduri de credit

Skimmer carduri de credit sunt dispozitive fizice care sunt atașate la un dispozitiv PoS pentru a colecta date despre cardul de credit pe măsură ce acestea sunt trecute prin mașină. Acestea pot fi conectate prin Bluetooth sau Wi-Fi.

Programe malware de criptare end-to-end

Acest tip de malware vizează criptare end-to-end sisteme care sunt utilizate în mod obișnuit pentru a proteja datele clienților. Atacatorii folosesc acest malware pentru a extrage informații confidențiale din datele criptate în timp ce acestea sunt transmise.

Ușile din spate

Ușile din spate permit atacatorilor să acceseze și să controleze de la distanță sistemul țintă. Acestea pot fi folosite pentru a instala sau elimina programe malware, pentru a lansa atacuri suplimentare sau pentru a accesa date confidențiale.

BlackPOS

BlackPOS este un tip de malware POS care vizează în mod specific mediile de retail. Este conceput pentru a fura informații despre cardul de credit de la sistemele punctelor de vânzare și a transmite datele către un server la distanță.

MalumPOS

MalumPOS poate fi personalizat și se ascunde în dispozitivul infectat ca driver de afișare. Apoi, urmărește programele active și caută în memoria dispozitivului infectat detalii de plată.

PoSeidon

PoSeidon este un tip de malware POS care a fost descoperit pentru prima dată în 2014. Este conceput pentru a infecta sistemele punctelor de vânzare și pentru a colecta informații despre cardul de credit de la clienți. PoSeidon instalează un keylogger pe dispozitivul piratat și caută în memorie numere de card de credit. După ce au fost codificate, apăsările de taste, care pot include parole și numere de card de credit, sunt transferate pe un server la distanță.

Cum să vă protejați sistemul POS

Pentru a vă proteja afacerea de atacurile malware POS, ar trebui să luați măsurile necesare pentru a vă securiza sistemul POS. Iată câteva dintre cele mai bune practici pentru a vă proteja sistemul POS:

Dezvoltați și implementați politici puternice de securitate : Implementarea politicilor de securitate eficiente este esențială pentru a vă proteja sistemul POS de actorii rău intenționați.
Implementați autentificarea cu mai mulți factori : Folosind autentificare multifactor poate ajuta la protejarea împotriva accesului neautorizat la sistemul POS prin necesitatea unor pași de verificare suplimentari, dincolo de doar un nume de utilizator și o parolă.
Asigurați securitatea rețelei și a dispozitivelor : Toate dispozitivele și rețelele conectate la sistemul POS trebuie să fie securizate și actualizate în mod regulat cu cele mai recente corecții de securitate.
Monitorizați activitățile suspecte : Fii atent la orice activitate suspectă în rețea sau în sistemul POS. Examinați în mod regulat jurnalele, monitorizați comportamentul neobișnuit și luați măsuri prompte.
Educați angajații : Angajații dvs. ar trebui să urmeze o instruire adecvată privind utilizarea aparatelor POS, identificarea activităților rău intenționate, recunoașterea încercărilor de phishing și respectarea politicilor de securitate.
Utilizați software de securitate : Instalarea și actualizarea regulată a unui software antivirus de încredere poate ajuta la protejarea împotriva amenințărilor malware.

Atenție la amenințarea malware la punctul de vânzare

Programele malware la punctul de vânzare reprezintă o amenințare în creștere și este important să luați măsurile necesare pentru a vă proteja afacerea de aceste atacuri. Urmând cele mai bune practici, cum ar fi dezvoltarea unor politici de securitate puternice și monitorizarea activităților suspecte, vă puteți asigura că sistemul dvs. POS este securizat împotriva actorilor rău intenționați și că clienții dvs. sunt protejați de frauda cu cardul de credit, cum ar fi cardul.