スーパーのレジでクレジットカード情報を盗難 「POSシステム」狙うウイルスが日本で見つかる

感染経路は、ホストコンピューターに接続された一般PCからとみられる。店舗のレジ端末は、ネットワークを通じて情報を本社のホストコンピューターに送るが、ホストコンピューターには一般PCも接続されており、何者かが一般PCにウイルスを送り付ける「標的型メール」などでPOSシステムに侵入し、そこからレジ端末をウイルス感染させていた。レジ端末は通常、カード情報を暗号化してホストコンピューターに送付するが、ウイルスは、暗号化が行われる前に情報を抜き出す働きを持っていた。

[nakag0711]

盗難とは盗まれることであって盗むことではない

[hungchang]

「感染経路は、ホストコンピューターに接続された一般PCからとみられる」「通常、カード情報を暗号化してホストコンピューターに送付するが、ウイルスは、暗号化が行われる前に情報を抜き出す働きを持っていた」

[random_walker]

感染源が思ってたのと違う。／POS用アンチウィルスは定義ファイルの更新の運用と機能追加の際のホワイトリスト更新の運用がキモ／スマートデバイスをPOSにしてる場合の方が脆弱性多そう。

[abberoad]

スーパーの支払いにクレカを使う人がいるけど、どうにも理解が出来ない。だって、クレカで買い物すると財布の中身が減らないから、お金を使った感覚がないので、後で利用レポートを見て愕然とするから。

[waltham70]

あっても不思議じゃない。