محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1826680795
ورود بدافزار به پایانه های فروشگاهی
واضح آرشیو وب فارسی:ایران خبر: به گزارش ایران خبر ، بدافزار پایانه های فروشگاهی (POS) که از سال های قبل تابه حال شناسایی نشده بود به تازگی توسط محققان شرکت Trustwave بررسی شد. کارشناسان امنیتی این شرکت بدافزار پایانه های مخرب فروشگاهی (Cherry Picker) که در اواخر سال 2011 شناخته شد را بررسی کردند. این تهدیدها از روش های پیچیده ای استفاده می کنند که اجازه می دهد در طول سال ها زیر رادار قرار بگیرد. بدافزار پایانه فروشگاهی برای اولین بار در سال 2011 توسط محققان شرکت Trustwave آشکار شد، محققان روش های زیادی را تجزیه وتحلیل کردند و به این نتیجه رسیدند که این اقدام برای اجرای فرایند مدیریت اطلاعات کارت طراحی شده است. یکی از کدهای بررسی شده توسط محققان این شرکت شامل دو جزء است، رابط خط فرمان sr.exe و searcher.dll که این کدها به طور مستقیم بر روی روش های bysr.exe اجرا می شوند. این بدافزار به خانواده نابودکنندگان حافظه تعلق دارد و از یک فایل آلوده برای تداوم این حملات استفاده می کند. محققان این شرکت اذعان دارند که بدافزار برای پیکربندی فایل ها، رمزگذاری و اثبات خطوط فرمان طراحی شده است، و به بدافزار اجازه می دهد که زیر رادار قرار بگیرد. بدافزار برای تجزیه حافظه، یک آلوده کننده پیشرفته فایل یک برنامه پاک کننده را مورد هدف قرار می دهد که به بدافزار اجازه می دهد از جامعه ی امنیتی دور بماند. تهدیدات شامل پاک کردن ماژول ها که اجازه می دهد تمام آثار باقی مانده از بدافزار در سیستم را حذف کند. نسخه های گذشته بدافزار پایانه های فروش برای نابود کردن حافظه و جمع آوری اطلاعات کارت رابط برنامه نویسی که QueryWorkingSet نام گذاری می شود استفاده می شود. اطلاعات کارت ها نوشته شده و سپس به یک سرور کنترل کننده ارسال می شود. محققان شرکت Trustwave سه روش مختلف در بدافزار پایانه های فروش را گزارش دادند، از قبیل نسخه های مختلف برای تکمیل کردن دیگر نسخه ها. محققان متوجه شدند برای تداوم این سیر تکاملی، و ورود به تنظیمات از نسخه های جدید استفاده کنند، در موارد اخیر از نسخه های بروز رسانی sr.exe و srf.exe توسط بدافزار مورد استفاده قرار می گرفتند و در فرایند کتابخانه پویا مورد استفاده قرار می گیرند. Cherry Picker متفاوت تر از تهدیدات در حال حاضر است که بر روی فرایند مدیریت اطلاعات کارت تمرکز دارد. این فرایند در پیکربندی فایل ها گزارش شده است.
سه شنبه ، ۳آذر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ایران خبر]
[مشاهده در: www.irankhabar.ir]
[تعداد بازديد از اين مطلب: 9]
-
گوناگون
پربازدیدترینها