沖頭刮擦攻擊

RAM刮取攻擊是指入侵零售終端的隨機存取儲存器(RAM)以竊取消費者信用卡資訊。至少從2008年起,這類網路犯罪就一直困擾著零售商及其客戶。...

什麼是刮羊攻擊(a ram scraping attack)?

RAM刮取攻擊是指入侵零售終端的隨機存取儲存器(RAM)以竊取消費者信用卡資訊。至少從2008年起,這類網路犯罪就一直困擾著零售商及其客戶。

記憶體刮取也稱為銷售點(POS)攻擊,因為目標是用於處理零售交易的終端。

瞭解刮羊攻擊

信用卡公司Visa Inc.2008年10月釋出的警報中報告了第一次已知的記憶體刮取攻擊。該公司的安全團隊發現,用於使用其卡處理客戶交易的銷售點(POS)終端已被駭客訪問。駭客已經能夠從終端的RAM中獲得未加密的客戶資訊。

關鍵要點

  • RAM刮取攻擊的目標是臨時儲存在銷售點終端中的信用卡交易資訊。
  • 這隻是用於竊取消費者資訊的惡意軟體的一種。
  • 臭名昭著的家得寶和目標攻擊使用了RAM scraping惡意軟體。
  • 使用嵌入式晶片而不是磁條的新型信用卡阻礙了記憶體刮取。

最早的攻擊目標主要是在酒店業和零售業,這些行業在許多地方處理大量的信用卡交易。到2011年,調查人員正在跟蹤惡意軟體漏洞的出現。

臭名昭著的pos攻擊

直到2013年和2014年,駭客潛入Target和Home Depot零售連鎖店的網路,S的攻擊才引起廣泛關註。在這些攻擊中,超過4000萬目標客戶和5600萬家得寶客戶的個人資訊被盜,原因是使用了一種新的間諜軟體程式BlackPOS。

這些攻擊仍在繼續,不過RAM scraper現在正被更高階的惡意軟體(如螢幕抓取程式和擊鍵記錄程式)所取代。這正是它們聽起來的樣子。它們是惡意軟體程式,用於在顯示或輸入個人資訊時捕獲這些資訊,然後將其傳輸給第三方。

閘板刮板的工作原理

我們隨身攜帶的塑膠信用卡包含兩組不同的資訊。

  • 第一組嵌入磁條中,人眼看不見。那條條紋包含兩條資訊。第一個軌道包含一個基於國際航空運輸協會(IATA)制定的標準的字母數字序列。此序列包含帳號、持卡人姓名、到期日期等,所有POS機均可識別。第二個軌道使用了美國銀行家協會(ABA)開發的一個較短但類似的序列。有第三個軌道,但很少使用。
  • 第二條資訊是可見的。是三個或更多的人 四位程式碼,稱為卡驗證碼(CVN)或卡安全碼(CSC)。如果磁條中包含的電子資料中不包含此數字,則會增加額外的安全層。

螢幕抓取器和按鍵記錄器是竊取信用卡資料的新方法。

POS終端收集第一組中的所有資料,有時還收集第二組程式碼。然後資料被儲存在POS機的記憶體中,直到它被定期清除。

當資料易受攻擊時

只要是在終端上的臨時儲存中,這些資訊就容易受到RAM刮刀的攻擊。

小商戶相對容易成為網路犯罪分子的目標,因為他們無法投入大量資源來完善安全系統。像Target和Home Depot這樣的大型零售商更具吸引力,因為它們在任何給定的時間都會保留大量的資料。

避免閘板刮傷

阻止公羊刮擦主要是零售商的工作,而不是消費者。幸運的是,自從家得寶和塔吉特遭到臭名昭著的襲擊以來,已經取得了很大進展。

你的信用卡發卡機構現在幾乎可以肯定地給你發了一張新卡,**零售商的讀卡器,而不是沿著它的側面刷卡。讀卡器使用嵌入卡中的晶片,而不是舊的磁條。這種技術的目的是使POS攻擊更加困難。

透過信用卡進行非接觸式支付被認為是和刷卡一樣安全的。 這些還沒有被零售商普遍接受(或由發卡機構支援),但越來越成為一種選擇。

這一轉變需要很長時間才能在全國範圍內全面實施,因為它要求每一個使用新系統的零售商購買新裝置才能啟用。如果你遇到一個零售商仍然使用舊的刷卡讀卡器,你可以考慮用現金代替。

  • 發表於 2021-06-11 01:16
  • 閱讀 ( 19 )
  • 分類:金融

你可能感興趣的文章

你的電腦裡有5種奇怪的噪音

...期待粉絲們的聲音會更大,但你不應該聽到電腦機箱裡的刮擦聲、嗶嗶聲或卡嗒聲。 ...

  • 發佈於 2021-03-30 17:03
  • 閲讀 ( 53 )

康寧公司新推出的gorilla glass victus可以讓你的手機在6英尺的落差中存活下來,同時還能抵抗刮擦

...——沒有大猩猩玻璃7,只有維克圖斯-可以同時做下降和刮擦阻力,沒有已知的權衡。該公司表示,它的抗劃傷效能是大猩猩玻璃的兩倍,是競爭玻璃的4倍,一款維克圖斯包著代表性的虛擬**能在2米(6.5英尺)的跌落下存活下來...

  • 發佈於 2021-04-18 15:29
  • 閲讀 ( 47 )

訊息來源:谷歌的摩卡刮擦行為“不容寬恕”

今天早些時候,肯亞一家提供商業目錄的公司mocaly對谷歌的指控浮出水面,稱谷歌不當獲取其客戶資料庫,企圖竊取其客戶,並歪曲了其與mocaly的關係。 此後,我們從一位接近谷歌的訊息人士處獲悉,一小隊人參與...

  • 發佈於 2021-04-21 02:38
  • 閲讀 ( 26 )

據稱snapchat駭客解釋了他們如何以及為什麼洩露460萬個賬戶的資料

...何無視(吉布森安全公司)的通訊嘗試,以及他們註意到刮擦發生後的反應,我認為他們還不夠關心。”
 Snapchat尚未對此次洩密事件發表評論。

  • 發佈於 2021-04-24 23:13
  • 閲讀 ( 37 )

街頭鬥士v在經典的戰鬥中提供了一個無障礙的旋轉

...戲改變者;每個角色都有一個自己的訪問,透過按下媒體沖頭和踢鍵一起,可以隨時部署。比如,瑞歐有一個街頭鬥士III型的招架,而春麗的動作是一種推倒攻擊,也可以用作向前跳遠。我會錯過街頭鬥士四號的焦點攻擊為每個...

  • 發佈於 2021-04-30 14:20
  • 閲讀 ( 56 )

htc的sapphire u ultra比任何iphone或galaxy手機都更耐刮擦

當HTC聲稱其特別版UUltra有藍寶石水晶顯示屏時,它並沒有撒謊。扎克·尼爾森(Zack Nelson)在jerryryrigeverything對這款**進行了他通常的劃痕測試,而uUltra的表現比他測試過的任何其他智慧**都要好。螢幕上只有莫氏硬度等級8級的劃...

  • 發佈於 2021-05-11 02:15
  • 閲讀 ( 41 )

如何正確地出拳

...臀部捲進你的拳頭。他解釋說,這也會迫使你的肩膀支撐沖頭,同時也會使你的核心部分與沖頭接觸,從而產生更大的扭矩和動力。專註於後續工作在你打出一拳之後,你會想要有一個正確的跟進。根據法魯克的說法,這意味著...

  • 發佈於 2021-05-12 05:49
  • 閲讀 ( 53 )

如何優雅地踢你的屁股

...ane Fazen描述說,被擊中的面部就像車輛迎面相撞。當你用沖頭打滾時,沖頭變得更像是一次碰撞,兩個司機在最後一秒都轉過身來,只是互相瞥了一眼。如果你沒有足夠的時間做出反應,或者你離對手太近,武術教學協會的約翰...

  • 發佈於 2021-05-17 07:51
  • 閲讀 ( 45 )

十大闖入和闖出幾乎所有東西的方法

...,你感到有點懊悔。你掙脫的最好辦法是用一種叫做中心沖頭的裝置打破窗戶。它們既便宜又容易買到,所以你可能想在車裡放一個以備不時之需。如果做不到這一點,當你沒有必要的技術時,就有可能把窗戶踢出去。只要瞄準...

  • 發佈於 2021-05-27 06:34
  • 閲讀 ( 29 )

金(gold)和黃鐵礦(pyrite)的區別

...具延展性和延展性的金屬之一,可以被打成任何形狀。當刮擦這兩種材料時,如果它刮擦,它是金的,如果它剝落,它是黃鐵礦。 黃鐵礦比金硬。黃鐵礦的硬度為6~6.5,金的硬度為2~3,黃鐵礦中也含有大量的鐵。黃金和黃鐵...

  • 發佈於 2021-06-22 13:40
  • 閲讀 ( 65 )