26.10.2016,
13:28
267
Trend Micro зафиксировал рост числа кибератак на POS-терминалы
Компания Trend Micro Incorporated представила отчет по информационной безопасности за первое полугодие 2016 г.
Согласно данным отчета появление новых вредоносных программ для POS-терминалов привело к росту числа кибератак на устройства для безналичной оплаты пластиковыми картами.
Так, в июне было обнаружено новое вредоносное программное обеспечение FastPoS, оснащенное эффективными возможностями для кражи данных кредитных карт. Свое название оно получило благодаря способности очень быстро передавать собранную информацию злоумышленникам. Программное обеспечение было создано для атак преимущественно на малый и средний бизнес, а его жертвами уже стали владельцы платежных карт из Тайваня, Японии, Гонконга, Бразилии, Франции, Ирана и США.
Кроме этого, появилась обновленная версия вредоносной программы FighterPoS, которая действует как червь, распространяясь через сеть POS-терминалов. Изначально появление программы было зафиксировано в Бразилии, однако ее новая разновидность была обнаружена также и в США.
На сегодняшний день вредоносные программы для POS-терминалов продолжают активно развиваться, позволяя злоумышленникам получать доступ к платежным данным клиентов в различных отраслях – ритейле, туризме, сфере развлечений и других, а также оказывают все более разрушительное влияние на репутационный и финансовый аспект деятельности компаний.
Сегодня для защиты от вредоносных программ для POS-терминалов бизнесу следует выбирать многоуровневый подход к информационной безопасности. Для контроля приложений в корпоративной сети рекомендуется использовать технологии белых списков (whitelisting). Использование таких функций позволит заблокировать установку или обновление приложений, которые не включены в «белый список». Эти меры позволят предотвратить кражу данных через POS-терминалы. В качестве дополнительных мер рекомендуется использовать центральное управление политиками безопасности на всех уровнях.
Портал PLUSworld.ru обратился за экспертным мнением в компанию Ingenico, которая явялется мировым лидером по производству POS-терминалов и платёжных решений. Комментирует Сергей Суслов, технический директор Ingenico Russia:
«По всей видимости публикация составлена на основе анализа рынка США или Азии. Как известно, в США миграция на EMV несколько приостановлена, что допускает присутствие устаревших моделей EFTPOS на рынке. Только устаревшие модели EFTPOS оборудования допускают загрузку и исполнение не подписанных вендором программ. В этом случае, при элементарном несоблюдении требований безопасности PCI возможны злоупотребления такого рода.
Возможно также автор несколько расширил понятие POS – речь идет о кассовом узле в целом. Безусловно, для кассовых систем необходим многоуровневый контроль.
Всё оборудование Ingenico работает только на подписанном программном обеспечении, тем самым гарантируя отсутствие какого бы то ни было вредоносного софта от третьих разработчиков».
«По всей видимости публикация составлена на основе анализа рынка США или Азии. Как известно, в США миграция на EMV несколько приостановлена, что допускает присутствие устаревших моделей EFTPOS на рынке. Только устаревшие модели EFTPOS оборудования допускают загрузку и исполнение не подписанных вендором программ. В этом случае, при элементарном несоблюдении требований безопасности PCI возможны злоупотребления такого рода.
Возможно также автор несколько расширил понятие POS – речь идет о кассовом узле в целом. Безусловно, для кассовых систем необходим многоуровневый контроль.
Всё оборудование Ingenico работает только на подписанном программном обеспечении, тем самым гарантируя отсутствие какого бы то ни было вредоносного софта от третьих разработчиков».
Игорь Стуканов, региональный директор России и стран СНГ Verifone:
Юрий Юрьев, технический директор «Эвотор»:
«Действительно, проблема вредоносного ПО для POS-терминалов и в целом кассового ПО, актуальна и, к сожалению, имеет положительный тренд. По нашим данным, интерес злоумышленников все чаще вызывают не только карточные данные, но и данные о программах лояльности, транзакциях и прочей информации, которая собирается и хранится на кассовом узле и может быть использована для социальной инженерии или в коммерческих целях. Учитывая все эти факторы, мы изначально заложили в архитектуру сильные механизмы системы защиты, которые сводят к минимуму подобные риски.
Прежде всего мы используем собственную операционную систему, созданную на базе Linux и Android Open Source Project. Данная ОС позволяет устанавливать на наши смарт-терминалы только проверенное и подписанное нашим сертификатом ПО. Обработкой же карточных транзакций занимается наш партнер Injenico, который обладает соответствующими сертификатами и опытом».
По материалам PLUSworld, Trend Micro
PLUSworld в соцсетях:
