समझौता लक्ष्य: हालिया डेटा

कुछ हफ़्ते पहले यह अमेरिकी रिटेलर कॉर्पोरेशन टारगेट के ग्राहकों के साथ बड़े पैमाने पर समझौता करने के बारे में जाना गया । हमलावर क्रेडिट कार्ड का उपयोग करके खरीद पर भुगतान टर्मिनलों (पीओएस, प्वाइंट ऑफ सेल) से जुड़े कंप्यूटरों पर दुर्भावनापूर्ण कोड स्थापित करने में कामयाब रहे। हमलावरों द्वारा दुर्भावनापूर्ण कोड को पेश करने और संचालित करने के लिए अच्छी तरह से योजनाबद्ध संचालन के परिणामस्वरूप, 50 मिलियन से अधिक उपयोगकर्ताओं के गोपनीय क्रेडिट कार्ड डेटा से समझौता किया गया था। इसके अलावा, थोड़ी देर बाद की जानकारी में सामने आया कि हमलावरों के पास टारगेट क्लाइंट्स और कर्मचारियों की ऐसी गोपनीय सूचनाओं का एक्सेस ईमेल एड्रेस और फोन नंबर के रूप में था।



क्रेडिट कार्ड डेटा चोरी करने के लिए, हमने ऐसे उपकरण का उपयोग किया जो कार्डर्स के साथ लोकप्रिय हैं, उदाहरण के लिए, मेमोरी-धरनेवाला, लेनदेन करते समय वांछित प्रक्रिया की स्मृति से जानकारी निकालने के लिए। नए दुर्भावनापूर्ण कोड के बारे में विस्तृत जानकारी प्रदान करने वाला पहला आईसाइट था। नए दुर्भावनापूर्ण कोड को Trojan.POSRAM (iSight) कहा जाता है। ESET एंटीवायरस उत्पादों ने इसे Win32 / Spy.POSCardStealer.R , Win32 / Spy.POSCardStealer.S , Win32 / Spy.POSCardStealer.T (Symantec: Infostealer.Repum.B , Microsoft: Trojan: Win32 / Ploscato.A ) के रूप में पहचाना । यह दुर्भावनापूर्ण कोड विशेष रूप से पीओएस से समझौता करने के लिए लिखा गया था, लेकिन हमलावरों ने कुछ कार्यों को करने के लिए ग्रेवेयर या हैकटूल नामक अन्य साधनों का उपयोग किया (उनमें से एक वैध Sysinternals PsExec उपकरण था, जो एक वैध हस्ताक्षर हस्ताक्षर से सुसज्जित था)। यह इंगित करता है कि उनके पास समझौता किए गए कंप्यूटर (पिछले दरवाजे) तक दूरस्थ पहुंच थी।



कुछ दिनों पहले, कैलिफ़ोर्निया स्थित एक कंपनी, IntelCrawler ने मीडिया को प्रसारित किया कि सेंट पीटर्सबर्ग का निवासी ट्रोजन . POSRAM कोड के विकास में शामिल था । IntelCrawler को इस दुर्भावनापूर्ण कोड KAPTOXA का नाम दिया गया, अर्थात, "आलू" के लिए छोटा शब्द, जो लैटिन में लिखा गया है। कंपनी की रिपोर्ट में कहा गया है कि हमलावरों ने मूल रूप से इस शब्द का इस्तेमाल अपने दुर्भावनापूर्ण कोड का उल्लेख करने के लिए किया था।

ऑपरेशन के हमलावरों द्वारा किया गया पैमाना प्रभावशाली है। लक्ष्य ने पिछले साल की गिरावट में अपने सिस्टम पर हमलों की घोषणा की, यह संभव है कि यह दुर्भावनापूर्ण कोड स्थापित करने के लिए ऑपरेशन के लिए प्रारंभिक खुफिया था।