Malware besmet duizenden kassasystemen
Duizenden kassasystemen van winkels zijn besmet met malware die gegevens van creditcards en betaalpassen steelt en doorstuurt naar criminelen. De malware wordt Dexter genoemd en is speciaal ontwikkeld voor 'point of sale' systemen. Dexter is vooral actief in Groot-Brittannië en de Verenigde Staten, hoewel eind vorig jaar 5% van de infecties in Nederland werd aangetroffen.
De malware infecteert Windowscomputers van benzinestations, hotels, restaurants en andere winkelketens. Eenmaal actief injecteert het zichzelf in iexplore.exe en verzamelt het de 'trackdata' van creditcards. In deze trackdata staan onder andere de verloopdatum, naam van de rekeninghouder en het rekeningnummer. Hierdoor is het mogelijk dat het bonnetje van een creditcardbetaling de naam en laatste vier cijfers van de rekening bevat.
Infecties
Doordat de malware actief is op de Windowssystemen waar de kaartlezer op is aangesloten, kan het al deze gegevens stelen en doorsturen. Steven van het securityblog Xylibox onderzocht een Dexter-variant en kreeg toegang tot het beheerderspaneel waarmee de criminelen achter de malware de besmette kassasystemen aansturen.
De onderzoeker ontdekte meer dan 3.000 bots, waarvan de meeste commerciële machines zijn, zo laat hij weten. Ook ontdekte hij allerlei 'dumps' van gestolen creditcardgegevens. In plaats van het aanvallen van individuele internetgebruikers, kan het infecteren van kassasystemen veel meer creditcardgegevens opleveren.
Een aanrader tijdens de vakantie periode is: "Kingpin: How One Hacker Took Over the Billion-Dollar Cybercrime Underground"
Lees deze boek en je hebt een idee over de impact van de beveiligingsproblemen van deze PoS systemen.
Dit gat kan ook gebruikt worden om een scherm over te nemen, het klanten display van extra video-fragementen te voorzien, of alle kassa's vlak voor kerst te wipen. ook kunnen alle kassalades geopend worden, of slechts die ene in de hoek wanneer niemand kijkt. Prijzen per kassa tijdelijk manipuleren? geen probleem. kost wat programmeerwerk maar dan heb je ook wat.
Dit is reeds doorgegeven aan een van deze supermarkten, maar het antwoord... "Meh, zal wel meevallen."
Ook na een PoC was men niet onder de indruk.
Dus betalen met een creditcard in een supermarkt... liever niet.
Dit gat kan ook gebruikt worden om een scherm over te nemen, het klanten display van extra video-fragementen te voorzien, of alle kassa's vlak voor kerst te wipen. ook kunnen alle kassalades geopend worden, of slechts die ene in de hoek wanneer niemand kijkt. Prijzen per kassa tijdelijk manipuleren? geen probleem. kost wat programmeerwerk maar dan heb je ook wat.
Dit is reeds doorgegeven aan een van deze supermarkten, maar het antwoord... "Meh, zal wel meevallen."
Ook na een PoC was men niet onder de indruk.
Dus betalen met een creditcard in een supermarkt... liever niet.
En waarom is dit per definitie slecht dan? Je kan een webwinkel tegenwoordig ook als POS beschouwen, ik ken zelfs ketens waar je in de winkel betaald via een online POS systeem. Het hoeft niet allemaal slecht te zijn.
2 keer goed geraden. ;-) Jumbo en C1000 is een winkel nu, en ik geloof dat dirk, digros, Bas en Deka ook een winkel is.
houd je er 5 over. Succes met zoeken. ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.