4년 동안 숨어있다 발견된 POS 멀웨어, 체리 피커

POS 시스템의 메모리에서 필요한 정보 추출 후 자기 삭제
고도로 발전된 멀웨어, 제작자는 업그레이드까지 잊지 않아

[보안뉴스 문가용] 보안전문 업체인 트러스트웨이브(Trustwave)가 POS 멀웨어에 대해 업계에 경고했다.

이 멀웨어의 이름은 ‘체리 피커(Cherry Picker)’로 2011년부터 활동한 것으로 알려져 있다.

이토록 오랫동안 멀웨어 하나가 살아남을 수 있었던 건 백신 및 멀웨어 탐지 소프트웨어를 무력화시키는

남다른 스텔스 기능 덕분. “암호화와 설정 파일, 명령 줄 인수를 사용할 줄 아는 멀웨어인데

난독화 기술까지도 갖추고 있으니 어지간해서는 탐지가 안 되는 게 당연하죠.”

트러스트웨이브에 의하면 체리 피커는 목적에 따라 다양한 모습으로 설정하는 게 가능하며

POS 시스템의 메모리로부터 데이터를 훔치는 방법도 남다르다.

“메모리를 분석(parse) 해서 카드의 정보를 탈취하고 나서는 탑재된 클리너(cleaner) 프로그램으로

자신의 흔적을 지워내기도 합니다. 이 역시 이 멀웨어가 오랫동안 살아남을 수 있었던 비결 중 하나고요.”

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=48541&kind=4