Pos cihazlarındaki yeni zafiyet: Prillex

Önceden banka atmlerinde kart bilgilerini çalmakta kullanılan bu yazılım, yeni versiyonlarıyla birlikte pos cihazları terminallerine de erişiyor. Saldırganlar “AnyDesk” gibi uzaktan erişim sağlayan uygulamaları kullanarak virüsü hedef sisteme bulaştırıyor.

Bu kötü amaçlı yazılımın çalışma mekanizmasında Pos cihazında temassız ödeme özelliği virüs tarafından kapatılıyor. Bunun nedeni, temassız ödemede kullanılan, NFC özelliğinin bazı şifreleme algoritmaları kullanılarak daha güvenli hale getirilmiş olmasıdır. Bu özellik kapatıldığı için kurban, kartı pos cihazına sokmaya zorlanır ve kart bilgileri ele geçirilmiş olur.

Bu tip saldırılardan korunmak için almamız gereken tedbirlerin bazıları şunlardır;

• Eğer pos cihazınız sebepsiz yere temassız ödemeyi reddediyorsa kontrol sağlanmalıdır,

• Son kullanıcılar gelişen atak türlerine göre eğitilmelidir,

• Siber saldırılardan korumak için gelişmiş tehditlere karşı koruma sağlayan güvenlik çözümleri kullanılmalıdır.

• Düzenli olarak sisteminizde kullandığınız cihazların yedeği alınmalıdır.