मॉडपोस - बिक्री के लिए ट्रोजन

ICover ब्लॉग पेज पर हमारे पाठकों के लिए आपका स्वागत है ! जैसा कि आप जानते हैं, खुदरा विक्रेताओं द्वारा बड़े पैमाने पर शेयरों के दिनों में की गई बिक्री की मात्रा परिमाण के आदेशों से बढ़ रही है। और यह इन दिनों ठीक है कि हैकर्स के पास सबसे अधिक "फ़ील्ड" स्थितियों में नकदी प्रवाह को सक्रिय रूप से पुनर्वितरित करने के लिए बनाए गए साइबर हथियारों के होनहार प्रकारों का परीक्षण करने का एक शानदार अवसर है। यह वास्तव में इस तरह के एक मैलवेयर है - नए मॉडपोस ट्रोजन, या इसके नवीनतम संस्करण के रूप में जो संयुक्त राज्य अमेरिका और पूर्वी यूरोप में खुदरा विक्रेताओं के लिए कैद था, जिसे वायरस विश्लेषकों के समूह iSight Partners द्वारा बताया गया था । और यह जानवर, प्रिय पाठकों, इसके बारे में सीखने के लायक है "अग्रिम में"।



जैसा कि आप शायद ट्रोजन के नाम से अनुमान लगाते हैं, ModPOS का उद्देश्य पीओएस टर्मिनल है, या बल्कि, बड़े खुदरा विक्रेताओं के टर्मिनल। यह अपने आप में एक अनोखा इतिहास है। लंबे समय से, मॉडपोस किसी भी मौजूदा एंटीवायरस से छिपा रहा था और मुख्य रूप से बिक्री के समय सक्रिय था।

वंशावली

प्रारंभिक ModPOS के साथ संक्रमण के पहले मामले, जैसा कि अध्ययन से पता चला है, 2012 में वापस हुआ। और मैलवेयर के कुछ अंशों ने 2013 से वायरल विश्लेषकों का ध्यान आकर्षित किया है। एक ही समय में, ModPOS स्वचालित रूप से एंटी-वायरस नेटवर्क द्वारा संसाधित किए गए लाखों हजारों और दसियों स्पाइवेयर नमूनों के बीच खो जाने में कामयाब रहा। उसी समय, एक वर्चुअल मशीन में मॉडपोस की पहचान के साथ समस्याओं को जटिल तरीके से डिबगिंग का मुकाबला करने और कोड को बाधित करने के लिए जटिल किया गया था।

स्रोत कोड को पुनर्स्थापित करने के लिए, इसका विस्तार से अध्ययन करें और ModPOS की सामान्य संरचना और इसके अलग-अलग खंडों के कार्यों का एक विचार प्राप्त करें, वायरस विश्लेषकों को मैन्युअल संचालन की एक अविश्वसनीय राशि करने के लिए मजबूर किया गया था।



4 साल की मैराथन। modpos - टकराव का इतिहास (चित्रण: isight Partners)।

वरिष्ठ आईसाइट विश्लेषक मारिया नोबोआ के अनुसार, “आमतौर पर रिवर्स इंजीनियरिंग मैलवेयर में लगभग बीस मिनट लगते हैं। ModPOS के मामले में, हमें अपने दुर्भावनापूर्ण स्वभाव की पुष्टि करने में लगभग तीन सप्ताह लग गए। उसी समय हमने इसकी संरचना को बहाल किया और काम के तंत्र को समझने की कोशिश की। यह हमारे लिए अब तक का सबसे कठिन खतरा है। ”

ModPOS विकास के लेखकों ने असाधारण क्षमता का प्रदर्शन किया है। इसलिए, शेल कोड का केवल एक टुकड़ा, अध्ययन कहता है, इसमें छह सौ से अधिक कार्य शामिल हैं। डिक्रिप्शन समूह के विश्लेषकों के अनुसार, ट्रोजन को इसकी उच्चतम कार्यक्षमता और मोडुलैरिटी से अलग किया गया था, जिसमें कोड के काम पर विशेष जोर दिया गया था, काम के निशान के परिष्कृत स्वीपिंग, वर्तमान गतिविधि को छिपाने के गैर-मानक तरीकों का उपयोग और इसके व्यक्तिगत घटकों को हटाने के मामले में वसूली की गारंटी दी गई थी।

"हम कह सकते हैं कि यह एक अलग ट्रोजन नहीं है, लेकिन एक बड़े पैमाने पर ढांचा है - एक जटिल मंच जिसमें कई मॉड्यूल और प्लगइन्स शामिल हैं। साथ में, वे हमलावरों को लक्ष्य कंपनी के बारे में व्यापक जानकारी एकत्र करने की अनुमति देते हैं, जिसमें बिक्री प्रणालियों और प्रबंधकों की व्यक्तिगत साख से सीधे भुगतान के बारे में सभी जानकारी शामिल है, ”नोबोआ ने अपने छापों को साझा किया।

बैंक कार्ड से डेटा की चोरी के खंड में मॉडपोस एक गुणात्मक रूप से नया विस्तार है, जहां पारंपरिक रूप से फर्जी लेनदेन के थोक को अंजाम दिया गया है और स्किमर्स (लघु कैमरा के साथ अग्रानुक्रम में एटीएम कीबोर्ड पर ओवरलैप) या शिमर (अल्ट्रा-पतली स्किमर्स सीधे कार्ड रीडर में एकीकृत) का उपयोग करके किया जाना जारी है। । ModPOS ट्रोजन विशिष्ट प्रणाली की विशिष्ट विशेषताओं को ध्यान में रखते हुए बदलने में सक्षम है जो इसे संक्रमित करता है। इससे यह संभव हो जाता है कि इसके मॉड्यूल की हैश कभी भी एक जैसी नहीं होती है, साथ ही स्वचालित रूप से उत्पन्न हस्ताक्षर भी। कम से कम तीन वर्षों के लिए, वह न केवल हस्ताक्षर स्कैनर की क्षमताओं को दरकिनार करने में कामयाब रहा, बल्कि हेयुरिस्टिक एनालाइजर, साथ ही व्यवहार विश्लेषण टूल भी, क्योंकि मॉडपोस ने सबसे निचले स्तर पर काम किया।



काम कर रहे एल्गोरिथ्म (चित्रण: isight भागीदारों)।

कर्नेल स्तर पर एक रूटकिट के रूप में कार्य करते हुए, मॉडपोस अपने स्वयं के ड्राइवरों का परिचय देता है जो सिस्टम फ़ंक्शन को बाधित कर सकते हैं और कोड का विश्लेषण करने और अपने वास्तविक कार्यों को छिपाने के लिए काउंटरप्रैक्ट प्रयासों के लिए एन्क्रिप्शन का उपयोग कर सकते हैं। ModPOS मॉड्यूल में, एक स्निफर, एक keylogger और नए घटकों के लिए एक लोडर का पता लगाया गया था।

ModPOS का अध्ययन करने वाले आईसाइट समूह के विश्लेषकों ने निष्कर्ष निकाला कि ट्रोजन से बचाव के साधन के रूप में बैंक कार्ड लेनदेन (EMV) के लिए अंतरराष्ट्रीय मानक का उपयोग करना प्रभावी नहीं है। ModPOS में भुगतान टर्मिनलों और रैम से सीधे डेटा कॉपी करने की क्षमता है। इसके अलावा, मालवेयर कार्ड से डिलीट होने के बाद पहले से ही लेनदेन का अनुकरण करने में सक्षम है। केवल वे भुगतान प्रणालियां जो टर्मिनल से भुगतान प्रसंस्करण केंद्र तक श्रृंखला के अंत-से-अंत एन्क्रिप्शन प्रदान करती हैं, उनके पास मॉडपोस के लिए पर्याप्त प्रतिरक्षा है। धोखेबाजों के हाथों और इस तथ्य में कि कई जगहों पर अभी भी पुरानी शैली के टर्मिनलों को स्थापित किया गया है, जो संगतता मोड में काम करते हैं। चिप को अनदेखा करते हुए, उन्होंने पुराने ढंग से कार्ड की चुंबकीय पट्टी से डेटा पढ़ा, जैसा कि ईएमवी एकीकरण से पहले हर जगह था।

ISIGHT विशेषज्ञों द्वारा ModPOS कोड का विश्लेषण, उनकी राय में, इस विचार की ओर जाता है कि विकास मुख्य रूप से अमेरिकी रिटेलर सिस्टम के भुगतान प्रणालियों पर केंद्रित था। इसी समय, टीमों को नेटवर्क नोड्स के साथ बातचीत करने के लिए भी पहचाना गया था जिनके आईपी पते पूर्वी यूरोप में स्थित हैं।

प्राप्त जानकारी के विश्लेषण और ModPOS कोड के डिकोडिंग ने iSIGHT पार्टनर्स को भुगतान प्रणालियों के आधार को संकलित करने की अनुमति दी है, जो उच्च स्तर की संभावना के साथ, पहले से ही मैलवेयर के शिकार हो गए हैं। उनके मालिकों को पहले ही सूचित कर दिया गया है। विशेषज्ञ समूह इस उम्मीद में आर-सीआईएससी साइबर खतरा प्रतिवाद केंद्र के साथ सक्रिय रूप से सहयोग कर रहा है कि संयुक्त प्रयासों से मोडपोस का पता लगाने और बेअसर करने में काफी तेजी आएगी।

Ofcomputerra.ru, isightpartners.com के स्रोत।

---

प्रिय पाठकों, हम हमेशा हमारे ब्लॉग के पन्नों पर आपसे मिलने और इंतजार करने के लिए खुश हैं। हम आपके साथ नवीनतम समाचार, समीक्षा लेख और अन्य प्रकाशनों को साझा करने के लिए जारी रखने के लिए तैयार हैं और हमारे साथ बिताए समय को आपके लिए उपयोगी बनाने के लिए अपना सर्वश्रेष्ठ करने का प्रयास करेंगे। और, निश्चित रूप से, हमारे अनुभागों की सदस्यता लेने के लिए मत भूलना ।

हमारे अन्य लेख और घटनाएँ

• हम एक बड़े गैर-फ्लैगशिप - Meizu एम 2 नोट पर विचार करते हैं
• Xiaomi Power Bank 16000 या Xiaomi Power Bank 5000? उत्पाद विवरण
• प्रीमियम एवी रिसीवर पर सुखद छूट
• मुफ्त के लिए हेडफोन के साथ एस्टेल और केर्न AK380 खिलाड़ी!

Source: https://habr.com/ru/post/hi387283/