Încălcarea datelor Dairy Queen: Malware-ul Backoff POS se lovește din nou

Timp de citit: 2 minute

S-ar putea să fie timpul să nu mai scrieți articole despre încălcarea datelor la punctul de vânzare și să scrieți despre companii care nu au avut o încălcare. Poate fi în curând o listă mai scurtă.

Dairy Queen este ultimul care se alătură defilării comercianților cu amănuntul care anunță o posibilă încălcare a datelor, cel mai probabil legată de Backoff malware POS care a adus recent ravagii asupra comercianților cu amănuntul. În acest caz, încălcarea a fost raportată pentru prima dată de bloggerul de securitate Brian Krebs pe site-ul său de blog KrebsOnSecurity. Krebs a raportat că până la 50 de tranzacții frauduloase pe carduri de credit care ar putea fi conectate la utilizarea cardului în locațiile Dairy Queen.

Într-o declarație publicată ieri de Dairy Queen, aceștia au confirmat că „datele clienților dintr-un număr limitat de magazine pot fi expuse riscului”. Compania, care operează aproape 6,000 de magazine la nivel național, nu este conștientă de niciun impact pentru clienți al încălcării în acest moment.

Homeland Security a emis un avertisment cu privire la POS-ul Backoff malware pe 31 iulie, care poate fi folosit de atacatori pentru a fura datele deținătorului de card și informațiile personale ale clienților. La începutul acestei săptămâni, Serviciul Secret a anunțat că peste 1,000 de comercianți au raportat încălcări legate de Backoff. Comercianții cu profil înalt care raportează încălcări legate de Backoff includ magazinele UPS și lanțul de supermarketuri SuperValu.

Backoff permite controlul de la distanță al sistemului vizat și poate accesa datele cardului de credit în memorie. Acumulează datele furate și le exfiltrează folosind o postare HTML simplă.

A introdus Comodo SecureBox

Video Comodo Securebox

[Conținutul încorporat]

IT Inventory

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ

• Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
• PlatoData.Network Vertical Generative Ai. Împuterniciți-vă. Accesați Aici.
• PlatoAiStream. Web3 Intelligence. Cunoștințe amplificate. Accesați Aici.
• PlatoESG. Automobile/VE-uri, carbon, CleanTech, Energie, Mediu inconjurator, Solar, Managementul deșeurilor. Accesați Aici.
• BlockOffsets. Modernizarea proprietății de compensare a mediului. Accesați Aici.
• Sursa: https://blog.comodo.com/it-security/dairy-queen-backoff-pos-malware-strikes/