AbaddonPoS

1
instituto internacional de seguridad cibernética
AbaddonPoS Malware soluciones de seguridad
informática, informática forense, Curso de
seguridad en redes
2
Qué es AbaddonPoS Malware
El malware fue descubierto como se descargó en el
proceso de una infección Vawtrak. Este uso de
cargas adicionales para mejorar las capacidades
de ataque ofrece otro ejemplo de los esfuerzos de
los hackers para ampliar sus superficies de
ataques a través de la entrega de cargas
múltiples en una sola campaña, en este caso
incluye terminales de punto de venta. Vawtrak
descarga TinyLoader. TunyLoader es un programa de
descarga que utiliza un protocolo personalizado
para descargar cargas útiles ejecutables de su
servidor de comando y control. TinyLoader se
utiliza para descargar otro programa de descarga
en forma de código shell, que luego descarga
AbaddonPoS Malware mencionan expertos de
soluciones de seguridad informática.
3
El AbaddonPoS Malware
Dicen expertos de soluciones de seguridad
informática que el AbaddonPoS Malware luego
intenta localizar los datos de tarjetas de
crédito mediante la lectura de la memoria de
todos los procesos, excepto sí mismo. Una vez que
se descubre que los datos, envía estos datos a un
servidor de comando y control que utiliza un
protocolo propio binario en lugar de HTTP.
Comunicación y exfiltración de datos de la
tarjeta de crédito se lleva a cabo por el código
Shell decodificado descargado por TinyLoader. El
malware utiliza la metodología de aumentar las
superficies de ataques mediante el
aprovechamiento de una sola campaña para entregar
múltiples cargas útiles.
4
Cómo Funciona
AbaddonPoS utiliza técnicas como el anti-análisis
y la ofuscación que hacen que sea más difícil de
rastrear. Asimismo, el malware podría infectar a
un terminal a través del Angler expliot kit o por
medio de un documento infectado de Microsoft
Office. Código de malware de AbaddonPoS no está
ofuscado o embalado, excepto el código utilizado
para codificar y transmitir datos de tarjetas de
crédito robadas. AbaddonPoS se aprovecha de las
empresas que utilizan el mismo equipo para
procesar las transacciones de punto de venta y
revisar su correo electrónico. El malware resiste
análisis y codifica los datos de la tarjeta de
crédito robada para facilitar la transferencia
explica profesor decurso de seguridad en redes.
5
Cómo Funciona
Expertos de curso de seguridad en redes dicen que
Sistemas de punto de ventas ejecutan sistemas
operativos como Microsoft Windows y Linux, están
sujetos a la gama de ataques que vemos en los
ordenadores personales y servidores. Sin embargo,
hay beneficios financieros directo para atacar
los sistemas de punto de venta y los hackers se
realizan importantes inversiones para comprometer
estos sistemas. Mala segmentación de la red y la
mala gestión de reglas de firewall y la ejecución
está dejando sistemas de punto de ventas
vulnerables.
6
Cómo Funciona
La introducción de la EMV (tarjetas chip) usando
lectores de tarjetas separados, en lugar del
punto de venta lector de banda magnética (MSR),
reducirá los riesgos y debería reducir el acceso
a los datos del titular de la tarjeta en el
futuro de manera significativa. Para protegerse
mejor, las organizaciones deben asegurarse de que
las redes de POS son separadas de redes de
usuarios regulares según capitación de análisis
informática forense .
7
CONTACTO
www.iicybersecurity.com

• 538 Homero 303Polanco, México D.F
  11570 MéxicoMéxico Tel [phone]
  West Germantown Pike 272Plymouth Meeting, PA
  19462 United States Sixth Floor, Aggarwal
  Cyber Tower 1Netaji Subhash Place, Delhi NCR,
  110034IndiaIndia Tel [phone]