Korsanların yeni hedef o cihazlar

ESET araştırmacıları, POS cihazlarını hedef alan 'ModPipe' zararlı yazılımını keşfetti. ModPipe, dünya genelinde binlerce bar, restoran, otel ve diğer konaklama kuruluşları tarafından kullanılan RES 3700 POS cihazlarında saklanan hassas bilgilere erişebilmeyi sağlıyor. ModPipe'ın etkileyici yönü ise indirilebilir modüllere sahip olması. ModPipe; RES 3700 POS veritabanı şifrelerini çözümleyerek ele geçirmek üzere tasarlanan, özel bir algoritmaya sahip bir arka kapı. İndirilebilir modüllere sahip olmasıyla da bu yöndeki diğer kötü amaçlı yazılımlardan ayrılıyor. Sızdırılan kimlik bilgileri sayesinde ModPipe operatörleri, POS işlemleri ile ilgili çeşitli tanımlamalar ve yapılandırmalar, durum tabloları ve bilgiler dahil olmak üzere veritabanı içeriklerine erişim sağlayabiliyor. ModPipe'ı keşfeden ESET Araştırmacısı Martin Smolár, "RES 3700 POS bilgilerine göre, saldırganlar şifreleme ile korunan kredi kartı numaraları ve son kullanım tarihleri gibi birçok hassas bilgiye erişim sağlayamaz. Saldırganların erişebileceği müşteri verileri yalnızca kart sahiplerinin adları ile sınırlı olmalı" bilgisini paylaştı. Smolár, "ModPipe'ın mimarisi, modülleri ve özellikleri de yazarlarının hedeflenen RES 3700 POS yazılımıyla ilgili kapsamlı bilgiye sahip olduğunu gösteriyor. Operatörler yetkinliklerini, tescilli yazılım ürününü çalıp mühendisliğini geriye dönük incelemekten, yeraltı piyasasından sızıntı parçaları kullanmaya veya satın almaya kadar birçok farklı şekilde kazanmış olabilir" diye ekledi.