RAM Scraping Attack

Co je RAM Scraping Attack?

RAM scraping se také nazývá point-of-sale (POS) útok, protože cílem je terminál používaný ke zpracování maloobchodních transakcí.

Pochopení RAM Scraping Attack

Klíčové způsoby

Notorious POS Attacks

Útoky S si získaly širokou pozornost až v letech 2013 a 2014, kdy hackeři pronikli do sítí obchodních řetězců Target a Home Depot. Při těchto útocích byly ukradeny osobní informace více než 40 milionů zákazníků Target a 56 milionů zákazníků Home Depot, které byly připsány použití nového spywarového programu známého jako BlackPOS.

Útoky pokračují, i když RAM scrapery jsou nyní nahrazovány pokročilejšími typy malwaru, jako jsou chytače obrazovky a záznamníky stisků kláves.Jsou přesně takové, jak znějí. Jsou to malwarové programy určené k zachycení osobních informací při jejich zobrazení nebo při jejich zadání a jejich následnému přenosu třetí straně.

Jak fungují RAM Scrapery

POS terminál shromažďuje všechna data v první sadě a někdy i druhý kód. Data jsou pak uložena v paměti tohoto POS stroje, dokud nejsou periodicky čištěna.

Když jsou data zranitelná

Dokud je tato informace v dočasném úložišti na terminálu, je zranitelná vůči RAM škrabkám.

Vyhýbání se RAM Scrapingu

Odstranit poškrábání RAM je většinou práce prodejce, ne spotřebitele. Naštěstí od neslavných útoků na Home Depot a Target bylo dosaženo značného pokroku.

Trvalo dlouho, než byl tento přepínač plně zaveden na celostátní úrovni, protože vyžadoval, aby si každý prodejce, který používal nový systém, koupil nové zařízení, aby ho mohl aktivovat. Pokud narazíte na prodejce, který stále používá staré čtečky, můžete místo toho zvážit placení v hotovosti.