端點銷售：端點受駭
2014年的端點銷售（PoS）惡意軟體攻擊呈現巨大的跳躍，不管是數量上、素質上或危害的範圍。這些惡意作品通常是指PoS記憶體擷取程式，設計用來入侵進行銷售交易的業務用終端機。
經常有著數以千萬計的支付用卡片資料被竊，有時是一次攻擊行動就能造成。這些卡片資料接著會賣往地下世界的卡片論壇，它們在那被用來進行詐騙性購物、轉帳或提款。這些大規模的搶案已經成為分布全球地下卡片經濟的供應鏈骨幹。
它們如何運作？
當付款終端機在交易中處理你的信用卡資料時，在多數情況下它都是安全的加密、儲存和傳輸。然而，當資料在終端機內使用，交易發生的當下，它在終端機記憶體內以明碼的形式處理。PoS記憶體擷取程式是攻擊者設計用來檢查終端機內執行程序用記憶體及提取支付卡資料以供將來批量取回。也因為如此，PoS終端機變成了更具吸引力的犯罪對象；一次得逞的攻擊可以讓惡意份子賺到遠比傳統攻擊個別消費者要更多的錢。
為什麼 2014是指標性的一年？
如同2014年度安全綜合報告內所述，「損失的增加，也擴大了為網路攻擊作好準備的需求」，很簡單，在2014年看到了犯罪重心放到這領域呈現顯著地上升。在2009到2013年間，總共看到7種不同的PoS惡意軟體家族；即RawPOS、Rdasrv、Alina、Dexter、BlackPOS、Chewbacca和VSkimmer。 繼續閱讀