Schadprogramm attackiert beliebtes Kassensystem für Restaurants
Ein Moment Ihrer Zeit für die Wahrheit.
In einer Welt voller Fehlinformationen und Fake News ist es unser Auftrag bei Mimikama.org, Ihnen zuverlässige und geprüfte Informationen zu liefern. Tag für Tag arbeiten wir daran, die Flut an Desinformation einzudämmen und Aufklärung zu betreiben. Doch dieser Einsatz für die Wahrheit benötigt nicht nur Hingabe, sondern auch Ressourcen. Heute wenden wir uns an Sie: Wenn Sie die Arbeit schätzen, die wir leisten, und glauben, dass eine gut informierte Gesellschaft für die Demokratie essentiell ist, bitten wir Sie, über eine kleine Unterstützung nachzudenken. Schon mit wenigen Euro können Sie einen Unterschied machen.
Stellen Sie sich vor, jeder, der diese Zeilen liest, würde sich mit einem kleinen Beitrag beteiligen – gemeinsam könnten wir unsere Unabhängigkeit sichern und weiterhin gegen Fehlinformationen ankämpfen.
So kannst Du unterstützen:
PayPal: Für schnelle und einfache Online-Zahlungen.
Steady oder Patreon: für regelmäßige Unterstützung.
Cyberkriminelle haben es mit der Backdoor ModPipe gezielt auf die Kassensysteme ORACLE MICROS Restaurant Enterprise Sales (RES) 3700 Point-of-Sale (POS) abgesehen.
Das System ist eine weit verbreitete Management-Software-Suite, die zu Hunderttausenden in gastronomischen Betrieben wie Bars, Restaurants oder Hotels zum Einsatz kommt. ModPipe ist modular aufgebaut und kann dem jeweiligen Einsatzort flexibel angepasst werden.
Nach einer erfolgreichen Infektion erhalten die Angreifer Zugriff auf vertrauliche Informationen wie personenbezogene Daten oder Transaktionsdaten des Betreibers. Ihre umfangreiche Analyse haben die ESET-Forscher nun auf WeLiveSecurity veröffentlicht.
„Der Aufbau von ModPipe deutet darauf hin, dass die Entwickler hinter dem Schadprogramm über umfassende Kenntnisse zum RES 37000-Kassensystem verfügen“,
erklärt der ESET-Forscher Martin Smolár, der ModPipe entdeckt hat.
„Bereits 2019 haben wir zum ersten Mal ihre Grundkomponenten gefunden und analysiert. Diese wurden offensichtlich verbessert. „
Backdoor ist modular aufgebaut
Was die Hintertür so besonders macht, sind die herunterladbaren Module. ModPipe enthält einen benutzerdefinierten Algorithmus, der RES 3700 POS-Datenbankpasswörter sammelt. Dazu entschlüsselt er Windows-Registrierungswerten. Dies unterstreicht die tiefen Kenntnisse der Angreifer über das Kassensystem.
Sie haben sich für so eine ausgeklügelte Methode entschieden, anstatt die Daten über einen einfacheren, aber auch offensichtlicheren Ansatz, wie beispielsweise Keylogging, zu sammeln.
[mk_ad]
Die herausgeschleusten Anmeldedaten ermöglichen den Betreibern hinter dem Schadprogramm den Zugriff auf Datenbankinhalte, einschließlich verschiedener Konfigurationen, Statustabellen und Informationen über POS-Transaktionen. Mit der analysierten Variante von ModPipe erhalten die Angreifer jedoch keinen Zugriff auf sensible Daten wie Kreditkartennummern und Ablaufdaten.
Diese Informationen sind durch Verschlüsselung zusätzlich geschützt. Das Ziel der Angreifer bleibt daher unklar, weil sie nur wenige wertvolle Informationen erhalten. Die ESET-Forscher vermuten, dass ein weiteres herunterladbares Modul existiert, dass es den Kriminellen erlaubt, die sensibleren Daten zu entschlüsseln.
Was Benutzer des Kassensystems tun sollten
Um die Betreiber hinter ModPipe in Schach zu halten, wird Betroffenen im Gastgewerbe sowie allen anderen Unternehmen, die den RES 3700 POS verwenden, geraten, dies zu tun:
- Die neueste Version der POS-Software sollte installiert werden.
- Generell ist es elementar, dass bei den eingesetzten Geräten das Betriebssystem und weitere installierte Software immer auf dem neuesten Stand ist.
- Eine zuverlässige, mehrschichtige Sicherheitssoftware, die ModPipe und ähnliche Bedrohungen erkennt, sollte im Einsatz sein.
Die gesamte Analyse gibt es auf WeLiveSecurity.
Das könnte auch interessieren: Jeder Vierte wird im Netz Opfer von Betrug, Fremdzugriffen oder Schadprogrammen!
Quelle: ESET Deutschland GmbH
Artikelbild: Shutterstock / Von Pressmaster
FAKE NEWS BEKÄMPFEN
Unterstützen Sie Mimikama, um gemeinsam gegen Fake News vorzugehen und die Demokratie zu stärken. Helfen Sie mit, Fake News zu stoppen!
Mit Deiner Unterstützung via PayPal, Banküberweisung, Steady oder Patreon ermöglichst Du es uns, Falschmeldungen zu entlarven und klare Fakten zu präsentieren. Jeder Beitrag, groß oder klein, macht einen Unterschied. Vielen Dank für Deine Hilfe! ❤️
Mimikama-Webshop
Unser Ziel bei Mimikama ist einfach: Wir kämpfen mit Humor und Scharfsinn gegen Desinformation und Verschwörungstheorien.
Abonniere unseren WhatsApp-Kanal per Link- oder QR-Scan! Aktiviere die kleine 🔔 und erhalte eine aktuelle News-Übersicht sowie spannende Faktenchecks.
Link: Mimikamas WhatsApp-Kanal
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge (keine Faktenchecks) entstanden durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)
Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum
INSERT_STEADY_CHECKOUT_HERE
Kämpfe mit uns für ein echtes, faktenbasiertes Internet! Besorgt über Falschmeldungen? Unterstütze Mimikama und hilf uns, Qualität und Vertrauen im digitalen Raum zu fördern. Dein Beitrag, egal in welcher Höhe, hilft uns, weiterhin für eine wahrheitsgetreue Online-Welt zu arbeiten. Unterstütze jetzt und mach einen echten Unterschied! Werde auch Du ein jetzt ein Botschafter von Mimikama
Mehr von Mimikama
Mimikama Workshops & Vorträge: Stark gegen Fake News!
Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.