恶意程序Dexter升级版vSkimmer横空出世

2013-03-29 73412人围观 ,发现 2 个不明物体 资讯

安全研究人员日前发现,一只具备窃取POS销售系统上信用卡资料能力的全新木马,同时该木马似乎是Dexter恶意程序的更新版,Dexter是一只专门锁定刷卡装置的恶意程序。

McAfee实验室安全研究人员Chintan Shah于上周日在博客中揭露vSkimmer木马细节指出,该木马能窃取储存在信用卡磁条中的帐号数字、有效期限及服务代码等资料。

Shah同时在博客中指出,该木马专门锁定Windows机台。 「vSkimmer木马能侦测读卡机器,并将连接读卡机器到Windows机台上的所有资料偷光,接着再将资料传送到主控服务器上」。

Shah并指出vSkimmer木马似乎是Dexter的后继者,并具备额外的能力。同时专门锁定运行Windows系统终端机台之vSkimmer木马的出现,再次显示出当前金融诈骗活动的猖獗,以及当前木马在地下论坛蓬勃开发与流通的状况。

McAfee实验室另一位安全研究人员Adam Wosotowsky则指出,恶意攻击者很有可能是透过USB装置,来对目标机台发动vSkimmer木马攻击。

目前McAfee尚未确认出确切的感染数量,但已确认该恶意程序最早版本的时间可以追溯至2月13日。不论如何,Wosotowsky认为,vSkimmer恶意程序会是典型的目标式攻击威胁,所以该恶意程序案例不太可能广为散播。

「这是一个特定专业化的恶意程序,今后针对POS销售系统的恶意程序与攻击只会有愈来愈多的趋势,」他表示:「未来会有更多恶意活动,朝此攻击方向发展。

发表评论

已有 2 条评论

取消
Loading...
css.php