הפרת נתונים של מלכת החלב: תוכנת זדונית של קופה מכה שוב

זמן קריאה: 2 דקות

יתכן שהגיע הזמן להפסיק לכתוב מאמרים על הפרות נתונים של נקודת מכירה ולכתוב על חברות שלא עברו הפרה. יתכן בקרוב רשימה קצרה יותר.

מלכת החלב היא האחרונה שהצטרפה למצעד הקמעונאים המודיעה על הפרת נתונים אפשרית, ככל הנראה קשורה למערכת תוכנות זדוניות של קופת גיבוי זה עורר הרס בקרב קמעונאים לאחרונה. במקרה זה, פורסם לראשונה על בלוג האבטחה בריאן קרבס על הבלוג KrebsOnSecurity על ההפרה. קרבס דיווח כי עד כה הושקעו לאחרונה 50 עסקאות הונאה בכרטיסי אשראי שיכולים להתחבר לשימוש בכרטיסים במיקומי Dairy Queen.

בהודעה שפורסמה אתמול על ידי מלכת החלב, הם אישרו כי "נתוני לקוחות במספר מוגבל של חנויות עלולים להיות בסיכון". החברה, המפעילה כמעט 6,000 חנויות בפריסה ארצית, אינה מודעת לשום השפעה על לקוחות ההפרה כרגע.

משרד הביטחון פרסם אזהרה לגבי קופה של Backoff תוכנות זדוניות ב -31 ביולי, שיכולים התוקפים לשמש לגניבת נתונים של מחזיקי הכרטיסים ומידע אישי של לקוחות. מוקדם יותר השבוע הודיע ​​השירות החשאי כי למעלה מאלף קמעונאים דיווחו על הפרות הקשורות ל- Backoff. קמעונאים בעלי פרופיל גבוה המדווחים על הפרות הקשורות ל- Backoff כוללים את חנויות UPS ואת רשת הסופרמרקטים SuperValu.

Backoff מאפשר שליטה מרחוק על המערכת הממוקדת ומסוגל לגשת לנתוני כרטיסי אשראי בזיכרון. זה צובר את הנתונים הגנובים ומסנן אותם באמצעות פוסט HTML פשוט.

קומודואה הציג SecureBox

וידאו של קומודו Securebox

[תוכן מוטבע]

מלאי IT

להתחיל ניסיון ללא תשלום קבלו את כרטיס האבטחה המיידי בחינם

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. רכב / רכבים חשמליים, פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• BlockOffsets. מודרניזציה של בעלות על קיזוז סביבתי. גישה כאן.
• מקור: https://blog.comodo.com/it-security/dairy-queen-backoff-pos-malware-strikes/