سیستم های POS هدف بات نت BrutPOS

محققان شرکت امنیتی FireEye بتازگی موفق به شناسایی این بات نت که BrutPOS نام  دارد شده اند. این بدافزار با آلوده کردن هزاران سیستم و اسکن سرورهای RDP که دارای کلمات عبورضعیف یا پیش فرض هستند، سیستم های POS آسیب پذیر را پیدا می کند.

علت نام‌گذاری این بدافزار، استفاده از حمله Brute force برای دسترسی به سیستم‌های POSبوده است. در یک حمله Brute force مهاجم با وارد کردن مجموعه ای از نام کاربری و کلمات عبور معمول و پیش فرض برای دسترسی به سیستم تلاش می‌کند. این بدافزار با استفاده از بات نتی از سیستم های آلوده شده، سرورهای POS را اسکن می کند و سپس با حمله Brute force به سیستم نفوذ می کند.

بررسی‌های انجام شده روی سرور فرماندهی و کنترل بیانگر آن است که بات نت BrutPOS مجموعا ۵۶۲۲ سیستم را آلوده کرده است. در مجموع، پنج سرور فرمان و کنترل برای BrutPOS شناسایی شده که در حال حاضر دو مورد آنها هنوز فعال هستند.

بهترین راه محافظت سیستم های POS از این بدافزار آن است که مدیران سیستم، رمزعبور های پیش فرض خود را تغییردهند. در ضمن پروتکل RDP که بر روی پورت ۳۳۸۹ اجرا می شود، بایستی تنها از سیستم ها مشخص و امن قابل دسترسی باشد. چون این بدافزار به طور خاص از پروتکل RDP برای بدست آوردن دسترسی استفاده می کند. بنابراین توجه کنید که دسترسی از طریق پورت ۳۳۸۹به ترمینال های POS از سیستم های غیرمدیریتی اصلا لازم نیست و دسترسی شبکه داخلی به آنها نیز بایستی کاملا محدود گردد.