POS 악성코드의 메모리 수집과 자료 준비 및 반출 구분

POS 환경에는 결제 단말과 운영 시스템 및 원격 관리 구성 등이 함께 있을 수 있습니다. 한 Windows 장치에서 악성코드를 발견했다고 모든 단말과 모든 결제 내역이 동일하게 노출됐다고 볼 수는 없습니다.

Cherry Picker는 메모리의 결제 정보를 수집하는 도구이고 PUNCHBUGGY는 백도어입니다. 원격 접근 구성과 카드 수집 구성의 역할을 나누어야 합니다.

RawPOS는 FIENDCRY와 DUEBREW 및 DRIFTWOOD 구성 요소로 나누어 설명되는 계열입니다. 역할을 나눈 이름을 세 버전 또는 세 독립 감염으로 단순 계산하지 않습니다.

PUNCHTRACK은 자체 지속성을 남기지 않는 수집 도구로 분석됐습니다. 지속성 부재와 실행 중의 메모리 접근 또는 수집 자료의 로컬 저장은 별개의 사실입니다.

실제 실행 시간과 대상 프로세스, 접근한 자료 및 준비 파일과 전송 기록을 나누어 확인합니다. 수집 함수의 존재만으로 모든 결제 정보가 반출됐다고 단정하지 않습니다.

자료를 확인하는 과정에서도 실제 카드 번호나 자격 증명을 공개 보고서에 복사하지 않습니다. 일반 기능 설명과 특정 고객의 실제 피해 및 수행 결과를 구분합니다.