रैम स्क्रैपिंग अटैक

रैम स्क्रैपिंग अटैक क्या है?

रैम स्क्रैपिंग अटैक उपभोक्ता क्रेडिट कार्ड की जानकारी चुराने के लिए खुदरा बिक्री टर्मिनल की रैंडम एक्सेस मेमोरी (रैम) में घुसपैठ है। इस प्रकार के साइबर अपराध ने कम से कम 2008 से खुदरा विक्रेताओं और उनके ग्राहकों को त्रस्त किया है।

रैम स्क्रैपिंग को पॉइंट-ऑफ-सेल (पीओएस) हमला भी कहा जाता है क्योंकि लक्ष्य खुदरा लेनदेन को संसाधित करने के लिए उपयोग किया जाने वाला टर्मिनल है।

रैम स्क्रैपिंग अटैक को समझना

अक्टूबर 2008 में क्रेडिट कार्ड कंपनी वीज़ा इंक द्वारा जारी एक अलर्ट में पहला ज्ञात रैम स्क्रैपिंग हमला बताया गया था। कंपनी की सुरक्षा टीम ने पाया कि पॉइंट-ऑफ-सेल (पीओएस) टर्मिनलों का उपयोग ग्राहक लेनदेन को संसाधित करने के लिए अपने कार्ड का उपयोग करके किया गया था। हैकर्स द्वारा। हैकर्स टर्मिनलों में रैम से अनएन्क्रिप्टेड ग्राहक जानकारी प्राप्त करने में सक्षम थे ।

शुरुआती हमलों के लक्ष्य ज्यादातर आतिथ्य और खुदरा उद्योगों में थे, जो बड़ी संख्या में स्थानों पर क्रेडिट कार्ड लेनदेन की उच्च मात्रा की प्रक्रिया करते हैं। 2011 तक, जांचकर्ता मैलवेयर बग्स की शुरूआत में वृद्धि पर नज़र रख रहे थे ।

कुख्यात पीओएस हमले

एस हमलों ने 2013 और 2014 तक व्यापक ध्यान नहीं दिया जब हैकर्स ने लक्ष्य और होम डिपो खुदरा श्रृंखलाओं के नेटवर्क में घुसपैठ की। उन हमलों में 40 मिलियन से अधिक लक्षित ग्राहकों और 56 मिलियन होम डिपो ग्राहकों की व्यक्तिगत जानकारी चोरी हो गई थी, जिन्हें ब्लैकपीओएस नामक एक नए स्पाइवेयर प्रोग्राम के उपयोग के लिए जिम्मेदार ठहराया गया था ।

हमले जारी हैं, हालांकि रैम स्क्रेपर्स को अब अधिक उन्नत प्रकार के मैलवेयर जैसे स्क्रीन ग्रैबर्स और कीस्ट्रोक लॉगर से बदला जा रहा है। ये ठीक वैसे ही हैं जैसे वे लगते हैं। वे मैलवेयर प्रोग्राम हैं जिन्हें व्यक्तिगत जानकारी को प्रदर्शित होने या दर्ज होने पर कैप्चर करने के लिए डिज़ाइन किया गया है और फिर इसे किसी तीसरे पक्ष को प्रेषित किया जाता है।

रैम स्क्रेपर्स कैसे काम करते हैं

प्लास्टिक क्रेडिट कार्ड जो हम सभी अपने पास रखते हैं, उनमें सूचनाओं के दो अलग-अलग सेट होते हैं।

• पहला सेट चुंबकीय पट्टी में एम्बेडेड है और मानव आंखों के लिए अदृश्य है। उस पट्टी में सूचना के दो ट्रैक हैं। पहले ट्रैक में इंटरनेशनल एयर ट्रांसपोर्ट एसोसिएशन (आईएटीए) द्वारा विकसित मानक के आधार पर एक अल्फ़ान्यूमेरिक अनुक्रम होता है। इस क्रम में खाता संख्या, कार्डधारक का नाम, समाप्ति तिथि, और किसी भी पीओएस मशीन द्वारा पहचाने जाने वाले क्रम में बहुत कुछ शामिल है। दूसरा ट्रैक अमेरिकन बैंकर्स एसोसिएशन (एबीए) द्वारा विकसित एक छोटे लेकिन समान अनुक्रम का उपयोग करता है। एक तीसरा ट्रैक है लेकिन इसका बहुत कम उपयोग किया जाता है ।

• सूचना का दूसरा भाग दिखाई दे रहा है। यह तीन या चार अंकों का कोड है जिसे कार्ड सत्यापन संख्या (CVN) या कार्ड सुरक्षा कोड (CSC) के रूप में जाना जाता है। यह संख्या सुरक्षा की एक अतिरिक्त परत जोड़ती है यदि इसे चुंबकीय पट्टी में निहित इलेक्ट्रॉनिक डेटा में शामिल नहीं किया जाता है।

स्क्रीन ग्रैबर्स और कीस्ट्रोक लॉगर क्रेडिट कार्ड डेटा चोरी करने के नए तरीके हैं।

पीओएस टर्मिनल उस पहले सेट में सभी डेटा एकत्र करता है, और कभी-कभी दूसरा कोड भी। डेटा को उस पीओएस मशीन की मेमोरी में तब तक रखा जाता है जब तक कि इसे समय-समय पर शुद्ध नहीं किया जाता है।

जब डेटा कमजोर हो

जब तक यह टर्मिनल पर अस्थायी भंडारण में है, तब तक यह जानकारी रैम स्क्रेपर्स के लिए असुरक्षित है।

छोटे व्यापारी साइबर अपराधियों के लिए अपेक्षाकृत आसान लक्ष्य होते हैं क्योंकि वे सुरक्षा प्रणालियों को विस्तृत करने के लिए बहुत सारे संसाधनों को समर्पित नहीं कर सकते हैं। लक्ष्य और होम डिपो जैसे बड़े खुदरा विक्रेता कहीं अधिक आकर्षक होते हैं क्योंकि वे किसी भी समय बड़ी मात्रा में डेटा रखते हैं।

रैम स्क्रैपिंग से बचना

रैम स्क्रैपिंग को विफल करना ज्यादातर रिटेलर का काम है, उपभोक्ता का नहीं। सौभाग्य से, होम डिपो और लक्ष्य पर कुख्यात हमलों के बाद से काफी प्रगति हुई है।

आपके क्रेडिट कार्ड जारीकर्ताओं ने अब तक लगभग निश्चित रूप से आपको एक नया कार्ड भेजा है जो कि एक खुदरा विक्रेता के कार्ड रीडर में डाला जाता है, बजाय इसके कि वह एक तरफ स्वाइप हो। पाठक पुराने चुंबकीय पट्टी के बजाय कार्ड में एम्बेडेड चिप का उपयोग करता है। इस तकनीक का उद्देश्य पीओएस हमले को और अधिक कठिन बनाना है

क्रेडिट कार्ड द्वारा संपर्क रहित भुगतान कार्ड को "डुबकी" के रूप में सुरक्षित माना जाता है। ये अभी तक खुदरा विक्रेताओं (या कार्ड जारीकर्ताओं द्वारा सक्षम) द्वारा सार्वभौमिक रूप से स्वीकार नहीं किए गए हैं, लेकिन तेजी से एक विकल्प हैं।

इस स्विच को देश भर में पूरी तरह से लागू होने में काफी समय लगा क्योंकि इसे सक्षम करने के लिए नए उपकरण खरीदने के लिए हर खुदरा विक्रेता की आवश्यकता थी। यदि आप एक खुदरा विक्रेता से मिलते हैं जो अभी भी पुराने स्वाइप पाठकों का उपयोग करता है, तो आप इसके बजाय नकद भुगतान करने पर विचार कर सकते हैं।

हाइलाइट्स

• रैम स्क्रैपिंग को नए क्रेडिट कार्ड द्वारा विफल कर दिया गया है जो एक चुंबकीय पट्टी के बजाय एक एम्बेडेड चिप का उपयोग करते हैं।

• यह केवल एक प्रकार का मैलवेयर है जिसका उपयोग उपभोक्ता की जानकारी चुराने के लिए किया जाता है।

• कुख्यात होम डिपो और टारगेट हमलों में रैम स्क्रैपिंग मालवेयर का इस्तेमाल किया गया।

• एक रैम स्क्रैपिंग अटैक अस्थायी रूप से पॉइंट-ऑफ-सेल टर्मिनल में संग्रहीत क्रेडिट कार्ड लेनदेन की जानकारी को लक्षित करता है।