網上關于pos刷卡機軟件的刷卡知識比較多，也有關于pos刷卡機軟件的問題，今天第一pos網(www.jianshengsheng.cn)為大家整理刷卡常見知識，未來的我們終成一代卡神。

本文目錄一覽：

1、pos刷卡機軟件

pos刷卡機軟件

研究者們發現了其威脅最遲在2014年后半期開始活動的證據。首先是“TreasureHunt”發現了SANS Institute的研究者們注意到了這個惡意軟件為了避免檢測而生成了變位符名稱。TreasureHunt列舉了在被感染的系統上運行的進程。還有信用卡和借記卡信息安裝提取的存儲器劃線功能。偷走的卡數據通過HTTP POST請求發送到C&C服務器。在2016年分析了該惡意軟件的FireEye專家們發現了網絡犯罪者“利用被盜(或者脆弱的)憑證使PoS系統變得危險”。TreasureHunt在感染系統時，將自身直接安裝到“%APDATA%”上，通過創建注冊表項來維持持久性。

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\jucheckFlashpoint的專家們發現TreasureHunter的源代碼，是用俄語對話的頂級論壇。投稿該代碼的人，也流失了圖形用戶界面生成器和管理者面板的源代碼。最初開發這個PoS惡意軟件的人物，被認為是英語也熟練的俄語說話者。由Flashpoint發布分析結果如下所述。“被稱為TreasureHunter的傳統point-of-sale(POS)惡意軟件家族的源代碼在俄語對話的頂級論壇中被流出.該惡意軟件的圖形用戶界面生成器和管理員面板的源代碼也同時被同一人泄漏。這使問題更加棘手。”

“兩種代碼庫都能得到，這將降低網絡犯罪者的門檻，因為我們希望利用泄露的信息來構建具有獨特變體的PoS惡意軟件”。“。網絡犯罪者可以利用此代碼庫來制作“PoS惡意軟件TreasureHunter的獨特版本”。據專家們說，利用這種威脅的攻擊數量有急劇增加的危險。參與TreasureHunter泄漏的人如是說。.alina、vskimmer，不僅是其他探險者，Treasure Hunter也(雖然不是非常高的匯率)進行探查。而現在，你已經拿到了源代碼，所以你可以隨時隨地更新。”。幸運的是，“通過提供源代碼，安全公司可以分析威脅并采取必要的措施”。為了防止惡意代碼被擴散，Flashpoint與Cisco Talos研究者積極合作.

“另一方面，在進行細致調查的地下論壇中，觀察到了說俄語的網絡罪犯們在討論“泄漏的TreasureHunter的源代碼的改善和武器化”的情況，其分析結果繼續闡述。

“這個惡意軟件本來是為在各種各樣的中低層黑客和卡通的社區中持續活動的臭名昭著的商店的轉儲商”BearsInc“而開發的。目前，該源代碼被泄露的原因尚不明確。”該惡性代碼以純粹的C語言編寫，不包括C++功能，最初在Windows XP上，在Visual Studio 2013中編譯。其代碼項目，在內部似乎被稱為“trhutt34C”。研究者們認為，作者通過重新設計抗調試、代碼結構、門通信邏輯等若干功能來謀求改進.

“該源代碼與過去幾年中觀察到的各種樣本一致。TreasureHunter\\config.h得出結論:該惡意軟件已經表現出了迄今為止(從頭到尾)修改的明確跡象”。

“初期的樣品中，可以設定的FIELDNAME_PLACEHOLDER的所有字段都被生成器覆蓋了。(但是)較新的樣本，以及在這次的源代碼中，能夠使用的設定值直接寫入字段。這種變化會使樣本略有減少，并允許使用新的編譯來創建重新配置的文件。

以上就是關于pos刷卡機軟件的知識，后面我們會繼續為大家整理關于pos刷卡機軟件的知識，希望能夠幫助到大家！

轉載請帶上網址：http://www.jianshengsheng.cn/shuaka/144470.html