Violação de dados da Dairy Queen: malware de POS de backoff ataca novamente

Tempo de leitura: 2 minutos

Talvez seja hora de parar de escrever artigos sobre violações de dados em pontos de venda e escrever sobre empresas que não sofreram nenhuma violação. Pode ser em breve uma lista mais curta.

Dairy Queen é a mais recente a se juntar ao desfile de varejistas que anunciam uma possível violação de dados, provavelmente relacionada ao Malware de backoff de PDV que cheirava a estragos nos varejistas recentemente. Nesse caso, a violação foi relatada pela primeira vez pelo blogueiro de segurança Brian Krebs em seu blog KrebsOnSecurity. Krebs relatou que até 50 transações fraudulentas com cartão de crédito recentemente que poderiam ser conectadas ao uso do cartão em locais da Dairy Queen.

Em um comunicado divulgado ontem pela Dairy Queen, eles confirmaram que “os dados do cliente em um número limitado de lojas podem estar em risco”. A empresa, que opera quase 6,000 lojas em todo o país, não está ciente de nenhum impacto para os clientes da violação no momento.

A Segurança Interna emitiu um aviso sobre o Backoff POS malwares em 31 de julho, que pode ser usado por invasores para roubar dados do titular do cartão e informações pessoais do cliente. No início desta semana, o Serviço Secreto anunciou que mais de 1,000 varejistas relataram violações relacionadas ao Backoff. Os varejistas de alto perfil que relatam violações relacionadas ao Backoff incluem as Lojas UPS e a cadeia de supermercados SuperValu.

Backoff permite o controle remoto do sistema alvo e é capaz de acessar os dados do cartão de crédito na memória. Ele acumula os dados roubados e os exfiltra usando um simples post HTML.

Comodo introduziu Caixa Segura

Vídeo Comodo Securebox

[Conteúdo incorporado]

Inventário de TI

COMECE O TESTE GRÁTIS OBTENHA SEU SCORECARD DE SEGURANÇA INSTANTÂNEO GRATUITAMENTE

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• PlatoData.Network Gerativa Vertical Ai. Capacite-se. Acesse aqui.
• PlatoAiStream. Inteligência Web3. Conhecimento Amplificado. Acesse aqui.
• PlatãoESG. Automotivo / EVs, Carbono Tecnologia Limpa, Energia, Ambiente, Solar, Gestão de resíduos. Acesse aqui.
• BlockOffsets. Modernizando a Propriedade de Compensação Ambiental. Acesse aqui.
• Fonte: https://blog.comodo.com/it-security/dairy-queen-backoff-pos-malware-strikes/