BrutPOS - ботсеть, атаковавшая POS-терминалы


FireEyeСогласно сообщению компании FireEye, тысячи скомпрометированных компьютеров пытались атаковать розничные POS-терминалы при помощи разнообразных техник Brute-Force для получения реквизитов на удаленное администрирование. Данные компьютеры были частью ботнета BrutPOS, выявленного специалистами компании.

Ботнет был активен как минимум с февраля. Он проводил сканирование целевых машин по заданным диапазонам адресов, пытаясь установить соединения по протоколу RDP на порту 3389. При выявлении активного соединения, BrutPOS пытался войти в систему по словарным комбинациям логинов и паролей.

Интересно то, что некоторые имена пользователей и пароли указывали на то, что атакующие отыскивали то или иное конкретное оборудование, например POS-системы Micros.

Напомним, компания Micros Systems занимается созданием программного и аппаратного обеспечения, в том числе POS-терминалов, для сектора розничной торговли и здравоохранения. Специалисты FireEye утверждают, что всего удалось выявить пять контрольных серверов BrutPOS, два из которых еще работают. Эти сервера расположены в России и были включены в мае и июне этого года.

Также собранные данные указывают, что ботнет состоял из 5622 компьютеров в 119 странах. Еще удалось выявить не менее 60 RDP-систем, причем 51 из них расположены в США.


Обновлено (10.07.2014 13:05)