Backoff wurde verbessert - es ist schwerer zu erkennen

Wenn Sie also ein Hacker sind und die erfolgreichste Software zum Hacken von Finanztransaktionen in der Geschichte schreiben, was tun Sie als Nächstes?

Nun, wenn Sie der Hersteller von Backoff sind, aktualisieren Sie es.

Eine neue Version von Backoff

Es wurde eine neue Version von Backoff gefunden, die „ROM“ oder „Backoff ROM“ heißt. Wie sein Vorgänger ist es darauf ausgelegt, Kreditkartendaten aus POS-Systemen zu stehlen und diese Daten an Server im Internet zu senden.

Der Grund dafür, dass Backoff ROM so viel Aufsehen erregt, ist, dass der verwendete Kommunikationskanal (im Gegensatz zu früheren Versionen) verschlüsselt ist. Daher werden einige der erfolgreichen Mechanismen, die zur Erkennung der Software und zur Übermittlung von Kreditkartendaten eingesetzt wurden, nicht mehr funktionieren.

Mit anderen Worten: Es ist für Benutzer jetzt schwieriger als zuvor, überhaupt zu erkennen, dass sie mit der Malware infiziert sind.

Die ursprüngliche Software sendete Daten im Klartext, und durch den Einsatz eines Netzwerk-„Sniffers“ oder Intrusion-Detection-Systems war es möglich, die über das Netzwerk übertragenen Daten zu untersuchen, Kreditkarten im Stream zu erkennen und den böswilligen Datenverkehr zu verhindern. Da Backoff ROM diese Daten nun verschlüsseln kann, funktioniert diese Methode nicht mehr. Für einen Netzwerkscanner sehen verschlüsselte Daten wie Kauderwelsch aus.

Daher ist es nahezu unmöglich, ein Muster zu finden, das einer Kreditkarte zugeordnet werden kann.

Schützen Sie den Fernzugriff

Bedeutet das also, dass es nicht möglich ist, Backoff ROM zu verhindern? Hat jeder, der ein Kassensystem betreibt, kaum oder gar keine Verteidigung?

Die Antwort ist nein. Sie können sich vor dieser Bedrohung schützen, da Backoff ROM und Backoff hinsichtlich der Bereitstellung und Datenexfiltration über dieselbe grundlegende Architektur verfügen.

Wie wir in unserem vorherigen Blogartikel über Backoff festgestellt haben, ist die Malware nicht infektiös. Dies bedeutet, dass es sich nicht um einen Computervirus handelt, der einen Computer lahmlegen kann, nur weil ein Benutzer eine gefährliche Webseite aufruft. Stattdessen muss Backoff installiert werden, genau wie jede andere Anwendung, die Sie für legitime Zwecke verwenden würden. Daher ist die häufigste Art und Weise, wie Backoff und seine neuesten Varianten in ein System eindringen, die Verwendung eines unsicheren Fernzugriffs.

In dem Bericht des US-Heimatschutzministeriums über Backoff wird darauf hingewiesen, dass die meisten der 1.000 von Backoff betroffenen Unternehmen hauptsächlich durch den Einsatz von Fernzugriff gefährdet wurden, für den keine ausreichenden Sicherheitsmaßnahmen vorhanden waren.

Daher besteht der erste Schritt darin, eine gute Sicherheit für den Fernzugriff zu verwenden. Es sollte komplexe Passwörter erfordern, über eine Zwei-Faktor-Authentifizierung verfügen, einzelnen Benutzern zugewiesen werden und über einen Mechanismus zur Protokollierung des Zugriffs verfügen. Anforderung 8 in den Datensicherheitsstandards der Zahlungskartenindustrie (PCI DSS) enthält viele Komponenten, deren Einhaltung zahlreiche Fälle verhindert hätte, in denen es Backoff gelungen wäre, in ein Netzwerk einzudringen.

Klicken Sie hier, um einen Blick auf den PCI-Standard zu werfen, wenn Sie wissen möchten, was die Zahlungskartenmarken von Ihnen erwarten, wenn Sie ein Einzelhandelsunternehmen betreiben.

Beschränken Sie den Zugriff auf und aus dem Internet

In den meisten Fällen versucht Backoff und Backoff ROM, Kreditkarten im Stream einer POS-Transaktion zu erfassen und diese Daten dann über das Internet zu senden. Mit Backoff ROM ist diese Übertragung jetzt schwerer zu lesen, da sie verschlüsselt ist. Sie können jedoch weiterhin einschränken, wohin im Internet Ihre Systeme Daten senden können.

Daher sind restriktive Firewall-Regeln, die den ausgehenden Datenverkehr innerhalb Ihres Point-of-Sale-Netzwerks begrenzen, von entscheidender Bedeutung für den Fall, dass auf Ihren Systemen Backoff installiert ist. Starke Firewall-Regeln, die nur Datenverkehr zu bekannten Websites zulassen, sind eine großartige Maßnahme, die Sie ergreifen können, um Ihr Netzwerk vor Backoff zu schützen.

Aus diesem Grund erfordert PCI (als erste Anforderung) ein starkes Firewall-Management.

Der Netsurion-Unterschied

Bei unseren Kunden wurden keine Daten von Backoff gestohlen, da die wirksamsten Sicherheitsmaßnahmen gegen diese Software Teil unserer PCI-Compliance-Lösungen sind:

1. Global Security Mesh - Die von Netsurion verwaltete Firewall-Lösung, die den ausgehenden Datenverkehr aus der Zahlungsumgebung begrenzt
2. Remote Access SSL VPN - Unsere Remote Access VPN-Lösung, die nach 2-Faktor-Authentifizierung einen VPN-Tunnel erstellt. Es übertrifft die von PCI definierten Anforderungen.
3. IP-Datenblocker mit DNS-Blockierung - Unsere Standardrichtlinie für den geringsten Zugriff zusammen mit unserem DNS-Proxy-Dienst, der die Wirksamkeit von Malware, die versucht, Daten aus einem Computernetzwerk zu exfiltrieren, erheblich einschränkt.