하우리(대표 김희천)는 카드결제단말기를 노린 ‘다이아몬드폭스 봇넷’ 악성코드가

국내에 유포되고 있어 국내 신용카드 결제 단말기 운영업자들의 주의가 필요하다고 22일 밝혔다.

다이아몬드폭스 봇넷 악성코드는 국내 랜섬웨어 악성코드를 유포하는 조직과 동일한 조직에 의해

리그(RIG) 익스플로잇 킷을 통해 국내에 유포됐다.

해당 조직은 랜섬웨어와 더불어 카드결제단말기 악성코드를 유포해 금전적인 이득을 극대화하고자 하는 것으로 추정된다.

해당 악성코드는 최초 웹을 통해 취약점으로 감염되며 추가로 플러그인 형태로

카드결제단말기 악성코드 모듈과 키로깅 악성코드 모듈을 다운받아 실행한다.

카드결제단말기 악성코드 모듈은 프로세스 메모리를 검색해 카드번호 규칙에 맞는

신용카드 번호를 탈취해 해커가 운영하고 있는 명령제어 서버로 전송한다.

기사 원문보기 : http://www.datanet.co.kr/news/articleView.html?idxno=97866