Backoff ist der Standard, anhand dessen andere Malware beurteilt wird

Hin und wieder entwickeln Hacker eine Malware, die so heimtückisch ist, dass sie die Landschaft der Computersicherheit und akzeptabler Praktiken verändert.

Obwohl es viele Kandidaten für diese zweifelhafte Liste gibt, sind CodeRed, Zeus und jetzt auch Backoff auf jeden Fall eine Aufnahme wert. Im Jahr 2001 betonte CodeRed die Notwendigkeit, Server regelmäßig zu patchen und in einer DMZ (demilitarisierte Zone) zu isolieren. Zeus wurde 2007 eingeführt (mit noch heute aktiven Varianten) und demonstrierte, wie gut organisierte Hacker-Communitys waren und wie leicht Man-in-the-Middle-Angriffe genutzt werden können, um sensible Finanzdaten zu kompromittieren.

Zurück

Heutzutage ruiniert Backoff den Ruf vieler Einzelhandelsunternehmen und richtet durch den Diebstahl von Kreditkartendaten finanzielle Schäden an. Tatsächlich hat Backoff die Aufmerksamkeit des US-Heimatschutzministeriums (DHS) auf sich gezogen.

Was ist Backoff?

Um Einzelhandelsunternehmen vor der Gefahr dieser Malware zu warnen, veröffentlichte das DHS eine Warnung mit dem Titel „Backoff: Neue Point-of-Sale-Malware“. In dem Dokument werden Einzelhändler davor gewarnt, wie Hacker diese Software nutzen, nachdem sie in ein Point-of-Sale-Netzwerk eingedrungen sind, das unsicheren Fernzugriff nutzt.

Konkret erwähnt das Dokument Microsofts Remote Desktop, Apple Remote Desktop, Chrome Remote Desktop, Splashtop, Pulseway, LogMeIn und Join.Me.

Es ist jedoch wichtig zu beachten, dass jede Fernzugriffssoftware, die nicht auf sichere Weise verwaltet wird, zur Gefährdung eines Systems verwendet werden kann. Unabhängig von der infiltrierten Fernzugriffsplattform stellen Hacker häufig fest, dass sie nach der Verbindung über Administratorrechte auf den Remote-Rechnern verfügen. Daher ist es für sie an diesem Punkt einfach, die Backoff-Malware hochzuladen und mit dem Diebstahl von Kreditkarten zu beginnen.

So funktioniert Backoff

Backoff funktioniert, indem es eine weitere Fernsteuerung des infizierten Systems ermöglicht, Kreditkartendaten aus dem Speicher holt, Dateien mit sensiblen Authentifizierungsdaten schreibt und die gestohlenen Informationen mithilfe von Standard-HTML-Posts übermittelt.

Die Funktionsweise von Backoff ist nicht besonders innovativ, aber die Vollständigkeit seines Designs und seine Einfachheit haben einige der größten Kreditkartendiebstähle in der Geschichte ermöglicht.

Hacker können leicht eine Kopie von Backoff aus dem Internet erhalten; Es ist so optimiert, dass es bei der Installation auf einem Remote-Computer nur wenige Probleme verursacht. und es war gut geschrieben, so dass es beim Diebstahl von Daten äußerst effektiv ist, sobald es vorhanden ist.

Die Mittel zur Abwehr von Backoffs

Der Schlüssel zum Sieg über Backoff liegt in der Einführung grundlegender Sicherheitsmaßnahmen, die zu viele Einzelhändler trotz Initiativen wie dem Payment Card Industry Data Security Standard (PCI) ignoriert haben.

Stellen Sie in erster Linie sicher, dass der Fernzugriff sicher ist. Dazu gehört die Verwendung von 2-Faktor-Authentifizierung, sicheren Passwörtern und eindeutigen Anmeldeinformationen, damit Aktivitäten einem bestimmten Benutzer zugeordnet werden können. Für Netsurion-Kunden wäre dies unser Secure Remote Access SSL VPN.

Stellen Sie außerdem sicher, dass Sie über ein gutes Firewall-Schutzprogramm verfügen, das den ein- und ausgehenden Datenverkehr auf das erforderliche Minimum beschränkt. Auch hier erhalten Netsurion-Kunden diesen Service mit unserer Threat Management-Lösung. Unabhängig davon, ob Sie die von uns bereitgestellten Sicherheitsmaßnahmen nutzen oder nicht, sollten Sie Ihre Praktiken überprüfen, um sicherzustellen, dass Sie geschützt sind.

Malware wird für Einzelhändler auch in absehbarer Zukunft ein großes Problem darstellen, und es ist von entscheidender Bedeutung, dass Einzelhändler sich darüber im Klaren sind, wie sie ihre Umgebungen schützen können. Es wäre unverantwortlich, das Problem zu ignorieren oder so zu tun, als ob es Ihrem Unternehmen niemals passieren könnte.

Softwarelösungen wie Antivirenprogramme sind in der Regel zwischen 6 und 12 Monate hinter der Veröffentlichung größerer Malware zurück. Daher ist es notwendig, beim Schutz Ihres Unternehmens einen ganzheitlicheren Ansatz zu verfolgen. Wenn Sie heute die richtigen Schritte unternehmen, können Sie sich nicht in die immer größer werdende Liste von Unternehmen einreihen, die erkennen, dass sie das neueste Opfer eines Hackers sind, und das ist das Ziel jedes Sicherheitsprogramms.