相关文章
友情链接

POS系统安全问题浮出水面 腾讯安全专家支招

当前,刷卡已经非常普及,商场、超市、餐厅、酒店、医院等场所随处都能见到POS机的身影,可背后的安全问题并未引起广泛注意。POS机是近几年不法分子虎视眈眈的目标之一,用户轻信低价售卖POS机、POS机刷信用卡倒现等被骗的案例也比比皆是。而近日,腾讯反病毒实验室发现,不法分子通过各种渠道散播POS木马病毒也成为窃取用户隐私、盗取用户财产的另一种新型方式,防范难度也较大。

据腾讯反病毒实验室的监测信息显示,近日一个名为Punkey的新型POS木马被腾讯哈勃捕获,它能够通过搜索、提取支付卡的数据信息,盗取用户银行账户里的钱财,并且这类木马的变种也呈增多的趋势。目前,腾讯哈勃文件分析系统已可准确识别POS木马及其变种。该系统依靠先进的分析模块和高效的任务调整框架,实现了自动、智能的样本分析流程,大大提高了未知样本的检测效率。

调查显示,目前全世界都发现了针对POS系统的木马,2013年此类案例还只有22起,2014年截至9月已骤增至353起,有愈演愈烈的趋势。并且,被感染的企业已经超过1000家,就在去年12月份,美国大型连锁超市Target也承认公司店内系统遭到黑客攻击,4000万张借记卡/信用卡账户被曝光。业内人士称,“在海外肆虐的POS病毒很可能也会侵袭中国造成损失,应充分加以防范”。

腾讯反病毒实验室专家表示,病毒一旦感染POS系统,只要顾客使用银行卡刷卡结账,在POS机上读取的卡内信息就会被发送到指定地方,不法分子便利用这些窃取来的信息进行贩卖或复制进行恶意刷卡,危害较大。

专家提醒,POS机是用户钱财的重要输出口,安全问题必须加以重视,目前,腾讯反病毒实验室也在加紧研究更完善的安全解决方案。在这期间,POS设备厂商要更加关注设备的安全风险,对关键数据加密,进行安全审计,将风险最小化。并且,POS系统应该使用专网,不能接入公共网络;有针对性的加强接入POS系统电脑的安全防范,开启防护墙,并且不要随意插取U盘、接收不明邮件等。

同时,用户一定要设置刷卡消费通知提醒,可在第一时间发现异常消费并处理;同时设置单笔消费上限,即使被盗也可使损失可控;并定期修改支付密码,降低被盗风险。