波塞頓肆虐　研究人員揭 POS 嚴重新型惡意軟件

商戶的 POS 系統長期被黑客虎視眈眈已不足為其，而資安研究人員日前又再發現一款名為「PoSeidon」的新型惡意軟件，其複雜性與難纏性更為以往 POS 類惡意軟件中未曾達到的程度。

業界需轉被動為主動以扭轉局勢

被稱為「PoSeidon」的新型 POS 惡意軟件擁有惡名昭彰的銀行木馬程式「Zeus」與 POS 惡意軟件「BlackPOS 」的功能。美國大型零售商中如 Target、Home Depot 均分別於 2013 及 2014 年為上述兩種程式的受害者。

據發現此惡意軟件 Talos Security 人員指，PoSeidon 透過擷取儲存於 POS 系統上的記憶體獲得目標的客戶信用卡序列，隨後更會透過 Luhn algorithm 以核實信用卡的真偽。經核實後的信用卡資料將傳送到 .ru (俄羅斯) 的網域中儲存，相信作為販賣之用。

資安研究人員指，PoSeidon 為近年不斷冒出的 POS 惡意軟件中其中一款具相當複雜性的例子，而日後此情況將持續加劇；黑客將加入更然複雜的模式以避開 POS 系統的常規偵查程序。研究人員續指，只要黑客持續於 POS 系統攻擊行動中獲得正面回應，同類型攻擊事件就必定會持續，並常規化。

而企業的資安人員及各廠商都應時刻保持警惕，緊隨、甚至協助完善行業相關的 industry best practices，以減低自身服務及相關業界受不斷進步的 POS 惡意軟件威脅。