定期自我更新!POS机恶意软件Punkey曝光

2015-04-16 18:48 来源:pconline 原创 作者:EXIT 责任编辑:shengyongzhen

  【PConline 资讯】外媒消息,安全服务公司Trustwave近期发现了一款名为“Punkey”的POS机恶意软件,并已感染了超过75个活跃的IP地址。Trustwave表示,他们还无法计算出被感染用户的实际数量,但其研究人员已经看到了Punkey相关的多个命令和控制服务器,包括多次大规模攻击的痕迹。显然,软件作者一直在改进源代码,或者说,Punkey可以自我更新!

1

  据悉,Punkey主要感染POS机的Windows资源管理器,并且隐藏其中,然后扫描持卡人数据,记录键盘敲击内容(一次可以捕获200次点按),把记录下来的数据发送到攻击者控制的远端服务器,而这些数据可以说大多数都是持卡人的账户密码等关键信息。

  如果你觉得Punkey只能做到这些那就单纯了,因为这款恶意软件的先进之处就在于,它可以执行命令定期与服务器建立联系,检查是否有任何来自作者的更新。如果POS机重启,Punkey也会自动重新启动。如此一来,系统升级打补丁,作者改Punkey代码可以继续感染。可以想象,这就恐怖了。

  Trustwave指出,Punkey的注入和隐藏进程比之前出现过的大多数POS机恶意软件都要先进。Punkey的命令和服务器之间的交互是前所未见的,其中,执行程序和自我更新这种功能更是十分罕见。

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品