شناسایی پیچیدهترین بدافزار کارتخوان
به گزارش واحد متخصصین سایبربان، بدافزاری به نام ModPOS در فروشگاهها و سوپرمارکتهای کوچک امریکا شناساییشده که بسیار حرفهای طراحیشده است. شناسایی این بدافزار بهقدری مشکل است که محققان امنیتی تنها با مهندسی معکوس و در طول چند هفته تحقیق، توانستند آن را شناسایی کنند. بر اساس گزارش محققان امنیتی، هکرهای این بدافزار از سال 2013 مشغول به فعالیت بودند.
محققان امنیتی با مهندسی معکوس در سه هفته تنها توانستند یکی از سه ماژول مرکزی بدافزار را بررسی کنند. این در صورتی است که مهندسی معکوس بدافزار کارتخوان چری پیکر تنها 30 دقیقه طول میکشد!
استفاده از ارتباط رمزشده 128 بیتی و 256 بیتی با سرور C&C و ایجاد یک کلید خصوصی برای هر مشتری از ویژگیهای بارز ModPOS است. همچنین هر ماژول درایور این بدافزار بهصورت روتکیت عمل میکند و دارای تکنیکهای ضد مهندسی معکوس است.
