新 MajikPOS 恶意软件瞄准北美和加拿大用户

近日，趋势科技发现了一种新的 PoS 机 恶意软件，命名为 MajikPOS 。MajikPOS 恶意软件旨在窃取用户密码，目标主要针对北美和加拿大的业务。

专家表示，虽然 MajikPOS 与其他 PoS 恶意软件的功能相同，但其模块化的执行方法却是极其独特的。2013 年 1 月底，研究人员第一次发现这款恶意软件。MajikPOS 的模块化结构与传统 POS 恶意软件不同，它只需要来自服务器的另一个组件来获取内存信息。MajikPOS 是由“.NET框架”编写而成，并建立加密通信通道以规避检测。

MajikPOS 可通过攻击虚拟网络计算（ VNC ）和远程桌面协议（ RDP ）猜测密码，访问 PoS 系统。在某些情况下，网络罪犯分子利用 FTP 或 Ammyy Admin 的修改版来安装 MajikPOS 恶意软件。一旦安装在机器上，恶意代码便会连接到 C＆C 服务器并接收具有三个条目的配置文件，以供稍后使用。

进一步研究发现，Magic Panel 服务器的注册人还注册了一些用于销售被盗信用卡数据的网站。Trend Micro 补充说：其中一些网站早在 2017 年 2 月就在名为“ MagicDumps ”的用户上进行了宣传，他们主要根据位置更新了垃圾网站的论坛 – 主要是美国和加拿大。

专家常常建议商家使用端到端加密的方式正确配置芯片和个人信用卡，然而不幸的是目前仍有很多商家尚未能提供足够的保护措施。

原作者：Pierluigi Paganini， 译者：青楚

from hackernews.cc.thanks for it.