新しいPOSマルウェアを確認。|新しいPOSマルウェアを確認。クリスマスに向けたセールが始まります。POSマルウェア「TSPY_POSLOGR.K」を確認し、解析しました。情報漏えい事例が発生しました。1つ「BlackPOS」が利用されました。4千万件のクレジットカードおよびデビットカードの番号と、7千万件の顧客の個人情報を窃取しました。9月に情報漏えいの被害を報告しており、その調査としてこれまでに4,300万米ドル(2014年11月28日時点、50億8千万円)以上を費やしています。POSマルウェアは、収集した情報を送出するためのサーバに接続していないことが確認されています。「TSPY_POSLOGR.K」は、テキストファイル(INI)に書かれた特定のプロセスからメモリを読み込み、収集した情報をファイル「rep.bin」および「rep.temp」に保存します。POSマルウェアは、「BlackPOS」の亜種「TSPY_MEMLOG.A」と同様に、複数のコンポーネントからなる不正プログラムとして設計されているように見えます。収集した情報を読み出すためには別のコンポーネントが必要であり、パッケージとしてインストールされる可能性が非常に高いです。POSマルウェアは、環境設定ファイルに依存します。柔軟な組み立てが可能です。初期設定では「1.ini」と名付けられた環境設定ファイルがシステム内に存在しないため、どの初期設定のプロセスがスキャンされているか、もしくは読み込まれているかはわかりません。POSマルウェアはコマンド&コントロール(C&C)サーバとの通信を表示せず、コード内にデバッグの文字列がまだあります。POSマルウェアはテスト段階か、開発中であると考えています。図3:INIファイルに含まれる情報(cryp、time、proc)弊社では引き続きこの脅威を監視していきます。POSシステムを狙う脅威について取り上げています。Future(英語情報)」もあわせてご参照下さい。posts:新たなPOSマルウェア「Backoff」を確認。