Атака очистки оперативной памяти

Что такое атака со скрейпингом RAM?

Атака со скрейпингом RAM — это вторжение в оперативную память (RAM) терминала розничных продаж с целью кражи информации о потребительских кредитных картах. Этот тип киберпреступности преследует розничных продавцов и их клиентов по крайней мере с 2008 года.

Очистка ОЗУ также называется атакой на точки продаж (POS), поскольку целью является терминал, используемый для обработки розничных транзакций.

Понимание атаки RAM Scraping

О первой известной атаке со скрейпингом RAM сообщалось в предупреждении, выпущенном компанией Visa Inc., выпускающей кредитные карты, в октябре 2008 года. Группа безопасности компании обнаружила, что POS-терминалы, используемые для обработки транзакций клиентов с использованием ее карт, были взломаны. хакерами. Хакеры смогли получить незашифрованную информацию о клиентах из оперативной памяти терминалов .

Целями самых ранних атак были в основном предприятия гостиничного бизнеса и розничной торговли, которые обрабатывают большие объемы транзакций по кредитным картам в большом количестве мест. К 2011 году следователи отследили всплеск появления ошибок вредоносного ПО .

Печально известные POS-атаки

S-атаки не привлекали широкого внимания до 2013 и 2014 годов, когда хакеры проникли в сети торговых сетей Target и Home Depot. В ходе этих атак была украдена личная информация более 40 миллионов клиентов Target и 56 миллионов клиентов Home Depot, которые были приписаны использованию новой шпионской программы, известной как BlackPOS .

Атаки продолжаются, хотя очистители оперативной памяти теперь заменяются более совершенными типами вредоносных программ, такими как захватчики экрана и регистраторы нажатий клавиш. Это именно то, на что они похожи. Это вредоносные программы, предназначенные для захвата личной информации при ее отображении или вводе, а затем передачи ее третьей стороне.

Как работают парсеры оперативной памяти

Пластиковые кредитные карты, которые мы все носим с собой, содержат два разных набора информации.

• Первый комплект встроен в магнитную полосу и невидим для человеческого глаза. Эта полоса содержит две дорожки информации. Первая дорожка содержит буквенно-цифровую последовательность, основанную на стандарте, разработанном Международной ассоциацией воздушного транспорта (IATA). Эта последовательность содержит номер счета, имя владельца карты, дату истечения срока действия и многое другое в последовательности, распознаваемой любым POS-терминалом. Второй трек использует более короткую, но аналогичную последовательность, разработанную Американской ассоциацией банкиров (ABA). Есть и третий трек, но он мало используется .

• Вторая часть информации видна. Это трех- или четырехзначный код, известный как проверочный номер карты (CVN) или код безопасности карты (CSC). Этот номер добавляет дополнительный уровень безопасности, если он не включен в электронные данные, содержащиеся на магнитной полосе.

Захваты экрана и регистраторы нажатий клавиш — новые способы кражи данных кредитных карт.

POS-терминал собирает все данные в этом первом наборе, а иногда и во втором коде. Затем данные хранятся в памяти этого POS-терминала до тех пор, пока она не будет периодически очищаться.

Когда данные уязвимы

Пока она находится во временном хранилище на терминале, эта информация уязвима для скребков RAM.

Мелкие продавцы являются относительно легкой мишенью для киберпреступников, поскольку они не могут выделять много ресурсов на сложные системы безопасности. Крупные ритейлеры, такие как Target и Home Depot, гораздо более привлекательны из-за огромных объемов данных, которые они сохраняют в любой момент времени.

Как избежать очистки оперативной памяти

Препятствование очистке оперативной памяти — это в основном работа розничного продавца, а не потребителя. К счастью, после печально известных атак на Home Depot и Target был достигнут значительный прогресс.

Эмитенты ваших кредитных карт почти наверняка прислали вам новую карту, которая вставляется в устройство чтения карт розничного продавца, а не проводится по нему сбоку. Считыватель использует чип, встроенный в карту, а не старую магнитную полосу. Цель этой технологии — затруднить атаку POS .

Бесконтактная оплата кредитной картой считается такой же безопасной, как и «окунание» карты.Они еще не повсеместно приняты розничными торговцами (или разрешены эмитентами карт), но все чаще становятся доступным вариантом.

Потребовалось много времени, чтобы этот переход был полностью введен в действие по всей стране, потому что каждый розничный торговец, который использовал новую систему, должен был покупать новое оборудование, чтобы включить его. Если вы столкнетесь с продавцом, который до сих пор использует старые считыватели, вы можете рассмотреть возможность оплаты наличными.

Особенности

• Соскоблению оперативной памяти мешают новые кредитные карты, в которых используется встроенный чип, а не магнитная полоса.

• Это только один тип вредоносных программ, используемых для кражи информации о потребителях.

• Печально известные атаки Home Depot и Target использовали вредоносное ПО, очищающее оперативную память.

• Атака со считыванием RAM нацелена на информацию о транзакциях по кредитным картам, временно хранящуюся в терминале торговой точки.