사이버범죄자들, POS 침투를 위해

새로운 악성코드가 첨부된 이메일 스팸 사용

사이버범죄자들은 웹 브라우저나 POS(point-of-sale) 시스템에서 이메일을 확인하는 직원들을 표적으로 하고 있다.

POS 시스템에서 이메일 확인이나 웹 서핑을 하는 일은 상당히 위험하지만 불행히도 일상적으로 흔히 있는 일이다.

보안업체 파이어아이 연구원들은 최근 사이버범죄자들은 구인 공고를 가장한 사기 이메일을 사용한다고 밝혔다.

이 이메일은 사용자를 속여 실제로 악의적인 매크로가 담겨있는 워드 문서인 첨부파일을 실행하게끔 한다.

이 매크로는 원격 서버로부터 추가 악성코드를 다운로드하게끔 프로그램을 설치한다.

파이어아이 연구원들은 이 추가 프로그램에서 POS 시스템으로부터 지불 카드 데이터를

훔치는 새로운 메모리 스크래핑 악성코드를 확인했다.

파이어아이 측은 이 새로운 위협을 니트러브POS(NitlovePOS)라고 명명했다.

지난 수년동안 POS 악성코드는 일상적인 일이 됐으며 가장 큰 신용카드 유출 사건으로 이어졌다.

이 악의적인 프로그램 류는 2013년 말 타깃(Target)으로부터 4,000만,

지난해 홈 디포(Home Depot)로부터 5,600만 지불 카드 기록을 훔치는 데 사용됐다.

기사 원문보기 : http://www.itworld.co.kr/news/93619