2018.01.08 周一
安全资讯
资讯要点
以色列Cyberbit网络安全公司的研究人员表示,PoS端恶意软件LockPoS 一直在利用新的代码注入技术攻击目标系统。LockPoS于2017年7月浮出水面。安全研究人员发现,LockPoS窃取与PoS信用卡扫描仪连接的电脑内存中的信用卡数据,之后将其发送至命令与控制(C&C)服务器。先前的分析揭露,LockPoS恶意软件使用Dropper直接注入explorer.exe进程。执行后,Dropper会从自身提取资源文件,并注入加载最终PayLoad的各种组件。如今,这款恶意软件正在使用代码注入——似乎是变着花样沿用了Flokibot PoS恶意软件曾使用的技术。 LockPoS曾被曝利用Flokibot僵尸网络进行传播,Flokibot PoS与LockPoS这两款恶意软件存在相似之处。
国际要闻
PoS端恶意软件LockPoS被曝利用新型注入技术
https://www.easyaq.com/news/1209447021.shtml
信息安全 · 选择安恒
www.dbappsecurity.com.cn
领取专属 10元无门槛券
私享最新 技术干货