Cảnh báo: Những ai thường xuyên Quẹt thẻ máy POS cần phải xem bài này!

Mới đây nhất hãng bảo mật Trend Micro - hãng bảo mật số 1 Nhật Bản đã công bố những số liệu cho thấy dữ liệu quẹt thẻ của khách mua hàng qua máy POS tại các trung tâm mua sắm tiếp tục trở thành mục tiêu của loại mã độc mới mang tên FastPOS.

Tình hình an ninh mạng đang diễn ra ngày một phức tạp, tội phạm đã lợi dụng mọi thủ đoạn để đánh cắp thông tin, từ việc truy cập vào website, đánh lừa người dùng cho đến việc cài mã độc vào chính những thiết bị của người dùng nhằm mục đích thu thập các thông tin về tài khoản ngân hàng, thẻ tín dụng…

Vấn đề này đã và đang tiếp tục là vấn đề chính làm đau đầu các cá nhân, doanh nghiệp toàn cầu... Hôm nay Tài chính Tiến Vương xin thông tin cho những ai đã và đang đọc bài viết này được biết để đề phòng tránh gặp những hậu quả đáng tiếc khi thanh toán tiền bằng hình thức quẹt thẻ bằng máy POS.

>>> Những lý do vì sao bạn không có tiền

Dễ bị mất thông tin thẻ khi Quẹt thẻ trên máy POS để mua sắm, chi trả tại các hàng quán

Mới đây nhất hãng bảo mật Trend Micro - hãng bảo mật số 1 Nhật Bản đã công bố những số liệu cho thấy dữ liệu quẹt thẻ của khách mua hàng qua máy POS tại các trung tâm mua sắm tiếp tục trở thành mục tiêu của loại mã độc mới mang tên FastPOS.

Dựa vào việc phân tích những phát hiện ban đầu thu được về một loại mã độc chuyên nhắm tới máy POS (point-of-sale), các chuyên gia nghiên cứu của Trend Micro đã đặt tên nó là mã độc FastPOS. Sau một thời gian tiếp tục phân tích các chuyên gia đã phát hiện thêm bản cập nhật mới TSPY_FASTPOS.A  chuyên dùng để trộm cắp dữ liệu thẻ thanh toán qua các máy POS tại các cửa hàng và các trung tâm thương mại rồi gửi chúng về máy chủ vận hành bởi tội phạm mạng.

Đánh cắp thông tin tài khoản và thẻ VISA đang bùng phát trở lại vào mùa mua sắm cuối năm

Đại diện bên phía Trend Micro cho biết qua quá trình theo dõi và phân tích thì phần mềm độc hại FastPOS thường được nhóm tin tặc nâng cấp vào tháng 9 hàng năm để đón đầu lượng mua sắm cuối năm khi mà tỉ lệ người trả tiền bằng cách quẹt thẻ qua máy POS tăng cao.

>>> Vay tiền gấp tại TP.HCM

Theo Trend Micro, phiên bản nâng cấp của FastPOS nhiễm trên cả hai bản Windows 32-bit và 64-bit, lạm dụng Mailslots chứa dữ liệu đánh cắp được trong bộ nhớ RAM, tích hợp thêm tính năng ghi nhớ nội dung gõ phím (keylogger) chứng thực mã PIN, gửi dữ liệu đánh cắp được về máy chủ từ xa.

Bên cạnh đó, các phiên bản FastPOS trước đây vận hành theo một quy trình khép kín, trong khi phiên bản mới cập nhật này, các mô-đun (module) chính và phụ hoạt động trên khắp các quá trình điều hành khác nhau của máy POS và hệ thống khiến khó có thể loại bỏ chúng.

Theo Tài chính Tiến Vương được biết thì FastPOS không phải là phần mềm độc hại duy nhất đe dọa máy POS mà còn rất nhiều phần mềm gián điệp khác điển hình phải kể tới là "anh em họ" khác của FastPOS tên LogPOS bị phát hiện năm 2015.

Cơ chế hoạt động của các phần mềm gián điệp này rất đơn giản: khi thiết bị hoặc máy chủ nhiễm mã độc thì người tiêu dùng mua sắm trả tiền qua thẻ bằng các "máy quẹt thẻ" POS, dữ liệu thẻ cũng như mã PIN gửi về máy chủ đơn vị cung cấp dịch vụ, nhưng cũng đồng thời bị tội phạm mạng đánh cắp.

Nhóm nghiên cứu Trend Micro cũng khuyến cáo các tổ chức cần thắt chặt vấn đề bảo mật an ninh mạng, sử dụng phần mềm bảo mật để phát hiện và ngăn chặn mọi phần mềm độc hại. Đồng thời người dùng khi thanh toán cần phải cảnh giác, chỉ nên quẹt thẻ ở những nơi uy tín bởi FastPOS không ngừng được nhóm tin tặc nâng cấp để nhắm mục tiêu các doanh nghiệp có hệ thống an ninh mạng tương đối nhỏ, phòng vệ thấp.