这种新的 POS 恶意软件可以完全绕过您的卡安全

臭名昭著的销售点 (PoS （在新标签页中打开）研究人员声称，恶意软件在中断一年后重新出现，而且比以往任何时候都更加危险。

卡巴斯基实验室的专家声称发现了 Prilex 恶意软件的三个新版本，该恶意软件现在具有先进的功能，有助于绕过当代的欺诈拦截程序。

卡巴斯基表示，Prilex 现在可以生成 EMV 密码，这是 Visa 三年前推出的一项功能，作为验证交易和防止欺诈支付的手段。

熟练的对手

Europay、MasterCard 和 Visa（因此称为 EMV）都在使用 EMV，而且，即使卡受 CHIP 和 PIN 技术保护，威胁行为者也可以使用 EMV 密码来运行“幽灵交易”。

卡巴斯基表示，“在较新版本的 Prilex 执行的 GHOST 攻击中，它会在捕获交易后请求新的 EMV 密码”，然后在交易中使用这些密码。

此外，Prilex 于 2014 年首次被发现是 ATM 专用恶意软件，两年后转向 PoS，它还具有某些后门功能，例如运行代码、终止进程、编辑注册表、抓取屏幕截图等。

卡巴斯基补充道：“Prilex 团队在信用卡和借记卡交易以及支付处理软件的工作原理方面表现出了很高的知识水平。” “这使得攻击者能够不断更新他们的工具，以便找到绕过授权策略的方法，从而允许他们执行攻击。”

在 PoS 端点上安装恶意软件（在新标签页中打开）但并不那么容易。威胁行为者要么需要物理访问设备，要么需要诱骗受害者自行安装恶意软件。卡巴斯基表示，攻击者通常会冒充 PoS 供应商的技术人员，并声称该设备需要更新其软件/固件。

一旦安装了恶意软件，威胁行为者就会监控交易，看看是否有足够的交易量值得他们花时间。

通过： BleepingComputer （在新标签页中打开）