什么是刮羊攻击(a ram scraping attack)？

RAM刮取攻击是指入侵零售终端的随机存取存储器（RAM）以窃取消费者信用卡信息。至少从2008年起，这类网络犯罪就一直困扰着零售商及其客户。

内存刮取也称为销售点（POS）攻击，因为目标是用于处理零售交易的终端。

了解刮羊攻击

信用卡公司Visa Inc.2008年10月发布的警报中报告了第一次已知的内存刮取攻击。该公司的安全团队发现，用于使用其卡处理客户交易的销售点（POS）终端已被黑客访问。黑客已经能够从终端的RAM中获得未加密的客户信息。

关键要点

• RAM刮取攻击的目标是临时存储在销售点终端中的信用卡交易信息。
• 这只是用于窃取消费者信息的恶意软件的一种。
• 臭名昭著的家得宝和目标攻击使用了RAM scraping恶意软件。
• 使用嵌入式芯片而不是磁条的新型信用卡阻碍了内存刮取。

最早的攻击目标主要是在酒店业和零售业，这些行业在许多地方处理大量的信用卡交易。到2011年，调查人员正在跟踪恶意软件漏洞的出现。

臭名昭著的pos攻击

直到2013年和2014年，黑客潜入Target和Home Depot零售连锁店的网络，S的攻击才引起广泛关注。在这些攻击中，超过4000万目标客户和5600万家得宝客户的个人信息被盗，原因是使用了一种新的间谍软件程序BlackPOS。

这些攻击仍在继续，不过RAM scraper现在正被更高级的恶意软件（如屏幕抓取程序和击键记录程序）所取代。这正是它们听起来的样子。它们是恶意软件程序，用于在显示或输入个人信息时捕获这些信息，然后将其传输给第三方。

闸板刮板的工作原理

我们随身携带的塑料信用卡包含两组不同的信息。

• 第一组嵌入磁条中，人眼看不见。那条条纹包含两条信息。第一个轨道包含一个基于国际航空运输协会（IATA）制定的标准的字母数字序列。此序列包含帐号、持卡人姓名、到期日期等，所有POS机均可识别。第二个轨道使用了美国银行家协会（ABA）开发的一个较短但类似的序列。有第三个轨道，但很少使用。
• 第二条信息是可见的。是三个或更多的人 四位代码，称为卡验证码（CVN）或卡安全码（CSC）。如果磁条中包含的电子数据中不包含此数字，则会增加额外的安全层。

屏幕抓取器和按键记录器是窃取信用卡数据的新方法。

POS终端收集第一组中的所有数据，有时还收集第二组代码。然后数据被保存在POS机的内存中，直到它被定期清除。

当数据易受攻击时

只要是在终端上的临时存储中，这些信息就容易受到RAM刮刀的攻击。

小商户相对容易成为网络犯罪分子的目标，因为他们无法投入大量资源来完善安全系统。像Target和Home Depot这样的大型零售商更具吸引力，因为它们在任何给定的时间都会保留大量的数据。

避免闸板刮伤

阻止公羊刮擦主要是零售商的工作，而不是消费者。幸运的是，自从家得宝和塔吉特遭到臭名昭著的袭击以来，已经取得了很大进展。

你的信用卡发卡机构现在几乎可以肯定地给你发了一张新卡，**零售商的读卡器，而不是沿着它的侧面刷卡。读卡器使用嵌入卡中的芯片，而不是旧的磁条。这种技术的目的是使POS攻击更加困难。

通过信用卡进行非接触式支付被认为是和刷卡一样安全的。 这些还没有被零售商普遍接受（或由发卡机构支持），但越来越成为一种选择。

这一转变需要很长时间才能在全国范围内全面实施，因为它要求每一个使用新系统的零售商购买新设备才能启用。如果你遇到一个零售商仍然使用旧的刷卡读卡器，你可以考虑用现金代替。