به گزارش شبکه علمی ثریا، بدافزار دیگری برای دستگاههای ATM شناسایی شده که کاربران ناآگاه را هدف قرار میدهد؛ بدافزاری که با قابلیتهای شبیهسازی همراه است. قبلاً پریلکس بهمنظور سرقت پول نقد و اطلاعات کارتهای پرداختی از دستگاههای ATM و خردهفروشان مورد استفاده قرار میگرفت. محققان دریافتهاند که این بدافزار از سال ۲۰۱۴ بهصورت فعال باقی مانده و کارکرد اصلی آن اصلاح و تغییر بدافزار با ویژگیهای خاص آلودهسازی دستگاههای pos و کسب دادههای کارت است.
به این معنی که اصلاح و تغییر نرمافزار POS محتمل بوده و اشخاص ثالث میتوانند دادههای تغییریافته را به واسطه ترمینال بانکی بهدست آورند. به همین ترتیب زمانیکه یک مشتری با کارت خود مبلغی را در دستگاه آلوده POS پرداخت میکند، دادهها بهطور خودکار به مجرمان سایبری انتقال مییابد.
اما اکنون گروه پریلکس در کشور برزیل، زیرساختی را توسعه داده که کارتهایی مشابه کارتهای اصلی ایجاد میکند. این کار برای شرکت کاملاً ساده است، زیرا در برزیل زمینهسازی نادرستی از استاندارسازی (EMV) وجود دارد و از این رو تمامی دادههایی که به وسیله این کارتها، با روند تأیید ارسال میشود، به صورت تأییدنشده باقی میماند. همچنین این کارتهای شبیهسازیشده، تقریباً با تمامی سیستمهای POS در کشور برزیل سازگار است.
محققان دریافتند که زیرساخت پریلکس شامل یک جاوا اپلت (Java applet) و اپلیکیشن کلاینت (client application) با عنوان Daphne است که دادهها را برروی کارتهای هوشمند نوشته و مقادیری که باید استخراج شود را ارزیابی میکند. بهعلاوه پریلکس شامل دیتابیسهایی با شماره کارتهایی است و این اطلاعات نیز بهصورت پکیج در برزیل به فروش میرسد.
معمولاً زمانیکه تراشه وارد دستگاه POS میشود، چهار مرحله برای کارتهای تراشه و پین بهمظنور انجام مقدمات، تأیید اعتبار دادهها، تأیید اطلاعات دارنده کارت و تراکنش لازم است. در بین این مراحل، فقط مرحله اول و آخر ضروری است در حالیکه دو مورد دیگر از جمله اسکیپ را میتوان از قلم انداخت.
اما در زمان استفاده از کارتهای شبیهسازیشده که با اپلیکیشن مختص جاوا ایجاد شدند، دستگاه POS میتواند سیگنالهایی را دریافت کند که به روند تأیید اعتبار دادهها نیازی نداشته و دستگاه به دنبال کلیدهای رمزنگاری کارت نیست.
گرچه استاندارد EMV با بررسی پین اپلیکیشن کلاهبرداران سایبری، گزینهای برای تسهیل روند اعتبارسنجی کارتها دارد که میتواند هر پینکد وارد شده را اعتبارسنجی کند، بر اساس اطلاعات سایت پلیس فتا، تیاگو مارکز، تحلیلگر امنیتی عنوان کرده که ما در اینجا با یک بدافزار کاملاً جدید مواجه هستیم که به مهاجمین هر چیز مورد نیاز را از واسط کاربری گرافیکی به ماژولهای طراحیشده مناسب ارائه میدهد و میتواند برای ایجاد ساختارهای کارتهای مختلف اعتباری بهکار گرفته شود.
سانیاگو پونتیرولی، دیگر محقق گفته است: پریلکس یک بدافزار کامل است که میتواند پشتیبانی کامل به مجرمین در طی عملیاتشان ارائه دهد و همه این موارد با واسط کاربری گرافیکی و قالبهای ایجاد ساختارهای مختلف کارتهای اعتباری صورت میگیرد و میتواند یک عملیات کیفری باشد.
نسخه اصلاحشده پریلکس میتواند آرشیو دستگاه POS را بازنویسی و آلوده سازد تا نوار مغناطیسی Track۲ را که در کارتهای پرداختی نصب شده، گردآوری و فیلتر کند. تقاضای چنین اطلاعاتی در بازار سیاه بسیار بالاست و کاربران پریلکس، دادهها را به مشتریان زیرزمینی که از Daphne استفاده میکنند، میفروشند.
این کارت جدید که به رایتر کارت (card writer) هوشمند متصل است، اطلاعات جدید را به واسطه اسکریپتهای GPShell ارسال میکند و مسئول تنظیم ساختار کارت و ایجاد کارت طلایی است که بر روی هر دستگاه POS عمل میکند.
در پایان محققان عنوان کردند از آنجا که مجرمین سایبری نمیتوانند تمامی اطلاعات استاندارد فنی تراشه و پین را دستکاری کنند، از این رو نیازمند اصلاح و تغییر اپلیکیشن هستند که مسئول اعتبارسنجی تراکنشهاست.
۴۸ هزار بازمانده از تحصیل به مدرسه بازگشتند
توزیع رایگان شیر و تغذیه در مدارس دولتی ابلاغ شد
پیام تسلیت حجتالاسلام رستمی در پی ارتحال آیتالله شبیری زنجانی
۲۵۰۰ دانشجو در سراسر کشور وام شرافتی دریافت میکنند
لغو ممنوعیت انتقال دانشجویان کارشناسی ارشد و دکتری تخصصی علوم پزشکی
شرایط تخصیص خوابگاههای متأهلی اعلام شد
شیوه پرداخت یارانه دانشجویی تغذیه اعلام شد
عدم امکان تمدید زمان انتخاب رشته محل پنجاهوسومین آزمون دستیاری پزشکی
در آغوش فرشتهها
تحصن ۳ روزه اعضای هیئتعلمی در اعتراض به بلاتکلیفی کدهای استخدامی
آغاز حضوری کلاسهای دانشگاه شریف از ۴ مهرماه
سرپرست دانشگاه ملی مهارت منصوب شد
دبیرشورای عالی انقلاب فرهنگی درگذشت آیتالله شبیری زنجانی را تسلیت گفت
نگاهی به زندگی آیت الله شبیری زنجانی؛ مجاهدت در مسیر رشد حوزه
روایت پدر آیت الله شبیری زنجانی از آثار منع زکات و قحطی زنجان
تعطیلی حوزه علمیه نجف در پی درگذشت آیتالله العظمی شبیری زنجانی
هشتاد و دومین شعبه خودرو۴۵ در ستارخان تهران افتتاح شد
صدرنشینی پژوهشگاه ملی سرطان جهاددانشگاهی در بین مراکز تحقیقات پزشکی
سازماندهی اطلاعات ۴۰ هزار پایاننامه ایرانیان خارج از کشور در ایرانداک
سرپرست پارک علم و فناوری فارس منصوب شد
دلتنگ لبخند آقای شهیدیم...
دلیل تأخیر در بازنگری نقشه جامع علمی از زبان دبیر شورای عالی انقلاب فرهنگی
دارویی که تمام نشانگرهای سرطان را از بین برد
بارش بیشتر باران باعث از بین رفتن خشکسالی میشود؟
اولین پرواز مداری «استارشیپ» به تعویق افتاد
تصویر وایرال شده از سرباز اوکراینی
اپل، سامسونگ و گوگل متهم به نقض پتنت صدای فضایی
۸۴ دانشآموز و ۱۸ معلم تهرانی در دو جنگ اخیر به شهادت رسیدند
تغییر کتابهای درسی پایه اول؛ از فارسی تا ریاضی
وزیر آموزش و پرورش: دریافت وجه هنگام ثبتنام مدارس دولتی ممنوع است
۱۵۰۷ فضای آموزشی در جنگ دچار آسیب شد
«دلیران» اولین مستندمسابقه برای کودکان است/ پخش از شبکه کودک
انیمیشن ایرانی «سفینه نجات» امیدبخش است
رونمایی از یک صدای گمشده در کنسرت سازهای ایرانی بنیاد رودکی
راویان جنگ رمضان در رادیو صبا تجلیل میشوند
نتایج المپیاد علمی دانشجویان علوم پزشکی کشور اعلام شد
فرصت مجدد شرکت در آزمون دکتری تخصصی و پژوهشی علوم پزشکی ۱۴۰۵ فراهم شد
برگزیدگان بیستمین دوره مسابقات ربوکاپ آزاد ایران معرفی شدند
اوپن ای آی هم هک شد
تأکید رئیس دانشگاه تهران و سفیر پاکستان بر تقویت دیپلماسی علمی
ورود بیش از ۷۵۰ هزار دانشجوی جدید به دانشگاهها در مقاطع مختلف
اعلام ۱۰ اولویت پژوهشی برای اتصال ریلی چین به اروپا از مسیر ایران
فراخوان اولویتهای پژوهشی و فناوری سازمان سنجش آموزش کشور منتشر شد
کلاسهای دانشگاههای غیردولتی غیرانتفاعی حضوری برگزار میشود
روایت ۲۰۰ شب استقامت تاریخی در ایران
«انسان و حیوان»؛ گفتگوی کشیشی مسیحی و روحانی مسلمان درباره اخلاق
آیا «الگوریتمها» ما را از نو می سازند!؟ چالش انسان عصر دیجیتال
لیگهای صنعتی ربوکاپ از سال آینده راه اندازی میشود
عرضه دستاوردهای شرکتهای دانشبنیان در نمایشگاه فناوریهای پیشرفته چین
تأکید بر پرورش نسلی دانا، اخلاقمدار و پاسخگو به نیازهای جامعه
هوش چینی در یک وب سایت دولتی آمریکا
نخستین اختراع کشور در زمینه سلول زیستی خورشیدی
امام حسن عسکری(ع) چگونه شیعه را برای عصر غیبت آماده کرد؟
روایتی از نخستین شاهدان تولد امام زمان(عج)؛ مهمترین اقدام امام عسکری
افزایش ۶۰ درصدی مشروطی دانشجویان پس از کرونا
مهلت مجدد ثبتنام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از ۴ مهرماه
سال تحصیلی دانشگاهها از امروز آغاز شد
تصویر استاد شفیعی کدکنی روی دیوارنگاره میدان جهاد
آغاز ثبتنام نوزدهمین همایش جامع «انتخاب شریف»
رویدادها و اتفاقات، بحران نیستند؛ نحوه مواجهه میتواند بحرانساز باشد
یادداشت کمتردیدهشدهٔ رهبر شهید خطاب به جانبازان حزبالله جنایت پیجری
زمان بازگشایی خوابگاه دانشگاه الزهرا (س) اعلام شد
تمدید مهلت انتخاب رشته پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵
فرصت مجدد ثبت نام در پذیرش بدون آزمون کاردانی مهارتی ۱۴۰۵ فراهم شد
محتوای دروس معارف دانشگاهی براساس تحولات روز و جنگهای اخیر بازنگری میشود
نگرشی نو به حفظ قرآن در مدارس، محور چهارمین همایش ایدهپردازان قرآنی
وطندوستی در نگاه اسلام فضیلت است یا تعصب؟
تصویری از رهبر شهید در مراسم ۳۱۳ هزار نفری جانفدایان
حضور نمادین کاروان مراسم عروسی سیریک در رزمایش جانفدا
حضور مقتدرانه بانوان کلاهکج در رزمایش جانفدا
حضور خاخام اعظم جامعه یهودیان ایران در مراسم جان فدا
فراخوان ارسال مقالات به همایش اربعین در مکتب امام شهید
خبرنگار آمریکایی: گازوییل در فلوریدا و تگزاس تمام شده است+عکس
براساس قواعد فقهی تنظیم گری فضای مجازی ضروری است
نرخ اجارهبهای خوابگاههای دانشجویی در سال جدید اعلام شد+عکس
جانفدایان مسلح به شمشیر و کاتانا
دانشگاه مبعوث رستاخیز دانایی در امتداد غیرت ملی
برگزاری صد و نود و ششمین شب شعر طنز «در حلقه رندان»
فانوس دریایی ادبیات کودک؛ ۸۲ سالگی خالق قصههای مجید
رمزگشایی از یک مشکل رایج اجتماع؛چرا یکدیگر را به آسانی قضاوت می کنیم؟
فرصت مجدد ثبت نام در پذیرش بدون آزمون کاردانی مهارتی ۱۴۰۵ فراهم شد
تمدید مهلت انتخاب رشته پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵
محتوای دروس معارف دانشگاهی براساس تحولات روز و جنگهای اخیر بازنگری میشود
مهلت مجدد ثبتنام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از ۴ مهرماه
سال تحصیلی دانشگاهها از امروز آغاز شد
افزایش ۶۰ درصدی مشروطی دانشجویان پس از کرونا
رویدادها و اتفاقات، بحران نیستند؛ نحوه مواجهه میتواند بحرانساز باشد
حمایت از فلسطین باعث حذف رپر مشهور شد
یادداشت کمتردیدهشدهٔ رهبر شهید خطاب به جانبازان حزبالله جنایت پیجری
آغاز ثبتنام نوزدهمین همایش جامع «انتخاب شریف»
از علیرضا طبایی «باید به آفتاب بگویم»
معرفی بهترین برنامههای تلویزیونی ۲۰۲۶؛ «خلیج بیوه» ۱۴ جایزه امی برد
حضور خاخام اعظم جامعه یهودیان ایران در مراسم جان فدا
تصویر استاد شفیعی کدکنی روی دیوارنگاره میدان جهاد
روایت رادیو تهران از دفاع مقدس؛ از مادران جنگ تا بدرقه فرزندان شهدا
ورود بیش از ۷۵۰ هزار دانشجوی جدید به دانشگاهها در مقاطع مختلف
نوجوان را دستِ کدام کتاب بسپاریم؟
غذا چگونه جایگاه اجتماعی و منزلت افراد را شکل میدهد؟
زمان بازگشایی خوابگاه دانشگاه الزهرا (س) اعلام شد
فرصت مجدد شرکت در آزمون دکتری تخصصی و پژوهشی علوم پزشکی ۱۴۰۵ فراهم شد
فیلم ۱۰۰ جشنواره ایدههاست، روایت فیلمسازان جوان از جنگ در بستر زندگی
ادبیات پایداری روایتی مویرگی از زندگی است
دانشگاه مبعوث رستاخیز دانایی در امتداد غیرت ملی
تصویری از رهبر شهید در مراسم ۳۱۳ هزار نفری جانفدایان
چه کسی گفته است قهرمانها فقط در خط مقدم ساخته میشوند؟
نرخ اجارهبهای خوابگاههای دانشجویی در سال جدید اعلام شد+عکس
نتایج المپیاد علمی دانشجویان علوم پزشکی کشور اعلام شد
مدادهایی که بعد از تمام شدن، سبز میشوند
حضور نمادین کاروان مراسم عروسی سیریک در رزمایش جانفدا
حضور مقتدرانه بانوان کلاهکج در رزمایش جانفدا
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.