하우리, 카드결제 단말기 노린 악성코드 확산 주의

카드결제 단말기를 노린 악성코드가 국내에 유포되고 있어 주의가 필요하다.

하우리(대표 김희천)는 22일 '다이아몬드폭스 봇넷' 악성코드가 국내 신용카드 결제 단말기를 노리고 확산하고 있다고 밝혔다.

해당 악성코드는 최근 문제가 되고 있는 랜섬웨어 공격을 벌이는 해킹 조직과 동일한 것으로 파악됐다.

웹 취약점을 이용해 시스템에 침투한 뒤 플러그인 형태로 카드결제단말기용 악성코드 모듈과

키로깅 악성코드 모듈을 내려받아 실행하는 형태로 잠입한다.

이를 통해 프로세스 메모리를 검색해 카드번호 규칙에 맞는 신용카드 번호를 탈취해 자신들이 운영하는 명령제어 서버로 이를 전송한다.

기사 원문보기 : http://www.dt.co.kr/contents.html?article_no=2016032202109960813008