Infection des systèmes d’encaissement, nouveau danger pour les points de vente. Le G DATA SecurityLabs a découvert une nouvelle variante du malware PoS ayant ciblé TheHomeDepot

Nouveauté de ce code : il exfiltre les données volées par requêtes DNS (Domain Name System).

« Cette analyse montre comment les cyber criminels travaillent à l’heure actuelle », remarque Ralf Benzmüller, directeur du G DATA SecurityLabs.

« La variante que nous avons découverte envoie les données extraites via des requêtes DNS, ce qui est une technique très aboutie.

Pour détecter ce type d’attaque, nous conseillons aux entreprises équipées de systèmes d’encaissement de mettre en place un système de DNS passif.

Une analyse des requêtes facilite la détection de ce type d’attaque. »

Qu’est-ce qu’un système PoS ?

Un système PoS (Point of Sales en anglais – Point de Vente en français) se compose en règle générale d’une caisse enregistreuse et d’un appareil pour lire les cartes de crédit.

L’appareil POS enregistre les ventes des clients mais pas uniquement. Il sert également à l’inventaire, aux entrées et sorties de stocks.

Qu’est-ce qu’un DNS?

DNS signifie “Domain Name System”. Il s’agit du carnet d’adresse Internet. L’adresse d’un site Internet est traduite en une adresse technique utilisant le système DNS.

Il s’agit d’une combinaison de numéros appelée adresse IP (par exemple : 208.80.154.224).

Un DNS passif est un système qui enregistre les requêtes DNS dans une base de données. Ainsi, on peut observer quelle valeur (adresse IP) un domaine a (ou inversement, quel nom/domaine est lié à telle adresse IP).

Pour plus d’informations techniques à propos de ce malware, rendez-vous sur le G DATA SecurityBlog.