Domovinska varnost opozarja na zlonamerno programsko opremo Backoff POS

Čas branja: 2 min

In July, Homeland Security warned of the Backoff POS malware threat, which has the ability to steal cardholder data and customer personal information. Their Computer Emergency Response Team (US-CERT) announced this week that it is aware of Backoff being used to compromise a significant number of major enterprise networks, as well as small and medium businesses. They encourage administrators and operators of Sistemi prodajnih mest (POS). da pregledajo opozorilo o zlonamerni programski opremi Backoff 31. julija in pomagajo ugotoviti, ali je njihovo omrežje morda prizadeto. Organizacije, ki menijo, da so bile okužene z Backoffom, se prav tako spodbuja, da se obrnejo na lokalni urad tajne službe ZDA.

Odkar je domovinska varnost opozorila na Backoff, je prišlo do poplave odmevnih razkritij kompromisov POS. Ameriška tajna služba je poročala, da je Backoff ogrožal vsaj 1,000 trgovcev na drobno in da 7 največjih proizvajalcev sistemov za prodajo na prodajnih mestih poroča okuženih sistemih svojih strank. Vdori v trgovino UPS Store in 2 največji verigi supermarketov, Supervalu in AB Acquisition, so le nekatera od odmevnih podjetij, za katera menijo, da jih je ogrozil Backoff.

Zakaj je POS ranljiv

Večina POS sistemov je sestavljena iz namiznega računalnika z operacijskim sistemom Windows in več neposredno povezanih POS naprav. Windows je dobro razumljena in odmevna tarča hekerjev. V preveč primerih se POS računalnik obravnava kot vsa druga namizja v omrežju operaterja, s standardom zaščita končne točke of antivirus in najboljši brezplačni osebni požarni zid.

Most endpoint security is vulnerable to zero day malware, where the threat has not yet been discovered by the vendor and their signature files not yet updated. Malware creators are very good at modifying the files of known malware so that, for a time, they will be undetected as a threat. BlackPOS, the malware used in the Target Data breach, was “in the wild” at least 3 months before being discovered and most antivirus systems were updated to deal with it. According to Verizon’s 2014 Data Breach Report, 85% of POS intrusions compromised the target for more than 2 weeks before being detected.

Ko bo zlonamerna programska oprema odkrita na vaš sistem, bo morda že prepozno.

Zaščita kontejnerjev

That is why Comodo’s Internet Security for the desktop and Varnost končne točke Manager za podjetja so zasnovani tako, da se soočajo z grožnjami ničelnega dne na način, kot ga ne more noben drug izdelek. Njihova edinstvena arhitektura »Default Deny« zagotavlja, da operacijski sistem nikoli ne dovoli zagona zlonamerne programske opreme in dostopa do datotečnega sistema. Če program ni potrjen kot varen, se lahko izvaja samo v peskovniku, izoliranem sistemskem območju, ki je varno in zavarovano.

Comodo je ta koncept "kontejnerizacije" razširil s SecureBox, odjemalska programska oprema, ki zagotavlja maksimalno zaščito za končne točke in strežnike, s katerimi komunicirajo. SecureBox je zelo priporočljiv za sisteme POS.

Video SecureBox

[Vgrajeni vsebina]

ITIL in ITSM

ZAČNITE BREZPLAČEN PREIZKUS BREZPLAČNO SVOJO MESTO ZAGOTAVLJAJO

• Distribucija vsebine in PR s pomočjo SEO. Okrepite se še danes.
• PlatoData.Network Vertical Generative Ai. Opolnomočite se. Dostopite tukaj.
• PlatoAiStream. Web3 Intelligence. Razširjeno znanje. Dostopite tukaj.
• PlatoESG. Avtomobili/EV, Ogljik, CleanTech, Energija, Okolje, sončna energija, Ravnanje z odpadki. Dostopite tukaj.
• BlockOffsets. Posodobitev okoljskega offset lastništva. Dostopite tukaj.
• vir: https://blog.comodo.com/it-security/homeland-security-warns-backup-pos-malware-speading-fast/