SecPulse:我们2014-09-10播报了Home Depot(家得宝)承认***数据泄露
前几天家得宝排查发现有560万***记录泄露，这次比Target公司***泄露还多，POS机恶意程序Backoff是家得宝560万***记录泄露罪魁祸首？
Backoff是POS恶意软件家族一员，最近才被发现。Backoff恶意软件家族已经见证了至少三个独立的调查了。
研究人员已经定义这3个版本“Backoff”恶意软件包括 1.4, 1.55 (“backoff”, “goo”, “MAY”, “net”),和1.56 (“LAST”)。
这些版本远在2013年10月份就被发现了，缺一直持续出现到2014年6月份。总的来说,该恶意软件通常包括以下四个功能。一个例外是最早的版本(1.4),不包括键盘记录器功能。另外，1.55 ‘net’去除了注入explorer.exe进程的组件。
注入到explorer.exe进程会导致经常奔溃或者停止运行。Backoff恶意软件从受害者的机器进程中攫取内存并且搜寻数据。
键盘记录功能也出现在大多数最近的Backoff版本中。另外,该恶意软件的C2组件负责上传发现的数据,更新服务端种子,下载/执行进一步的恶意软件,也有卸载功能。
想详细了解Backoff恶意软件的，请戳这里：传送门
源地址：http://zerosecurity.org/2014/09/backoff-pos-malware-responsible-home-depot-breach
翻译和整理：SP小编
SP地址：http://www.secpulse.com/archives/580.html
本文作者：SP小编
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/580.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）