攻击酒店和餐饮业POS系统的ModPipe后门程序

TheHackerNews发布报告,发现名为ModPipe的新型模块化后门程序,该后门程序主要针对RES 3700 POS系统。

RES 3700 POS系统全称为Oracle MICROS Restaurant Enterprise Series3700,是知名酒店和餐饮业的管理系统。

RES 3700 POS系统是酒店和餐饮行业广泛使用的软件系统,因有效管理支付、库存、人员而在全球市场广泛使用。

这里需要注意的是,资料显示,ModPipe后门程序实际首先由知名安全软件公司ESET的安全人员感知并发出了预警。

据悉,ModPipe后门程序采用模块化体系结构,该体系结构由基本组件和可下载模块构成,可窃取设备中敏感信息。

ModPipe的模块化体系结构包括32和64位的持久性加载程序,这些程序中包括删除程序、加载程序和主要有效负载。

而其中的有效负载则可以创建一个通道以用于与其他恶意模块连接,并且还能充当恶意软件与C2之间通信的分发点。

对酒店和餐饮业POS系统攻击的ModPipe后门程序

此外,ModPipe还能从攻击者服务器中下载其他模块来增强性能,如窃取数据库密码、配置信息、获取运行进程等。

RES 3700 POS系统的数据库中用户的信用卡号和到期日等信息都是加密,而攻击者会下载解密模块解密这些数据。

之后,攻击者就能利用自定义的算法从Windows注册表值中直接解密窃取到的RES 3700 POS设备中的数据库密码。

攻击者将获取到的密码进行筛选后,就可以获得登陆凭证,然后访问数据库并配置状态表和有关POS机交易的信息。

为了避免用户受到ModPipe攻击,安全专家建议使用RES 3700 POS设备的企业应当及时更新操作系统和软件设备。

此外,安装安全防护软件也是必不可少的步骤,前提是您的安全软件可以及时更新,从而规避ModPipe等程序攻击。

本文最后更新于2020-12-03 09:15,如存在内容或图片失效,请留言反馈,我们会及时处理,谢谢!
文章来源:栋科技
版权链接:攻击酒店和餐饮业POS系统的ModPipe后门程序
正文到此结束
EMLOG

热门推荐