تاریخ:
خلاصه بازی مس رفسنجان - آریو اسلامشهر 
درس نود و نه
ورود بدافزار به پایانه‌های فروشگاهی
حفره های امنیتی در پایانه‌های فروشگاهی (POS) باعث نا امن شدن فضای بانکی از طریق این سامانه شده است.
به گزارش باشگاه خبرنگاران جوان، بدافزار پایانه‌های فروشگاهی (POS) که از سال‌های قبل تابه‌حال شناسایی نشده بود به تازگی توسط محققان شرکت Trustwave بررسی شد.
کارشناسان امنیتی این شرکت بدافزار پایانه‌های مخرب فروشگاهی (Cherry Picker) که در اواخر سال 2011 شناخته شد را بررسی کردند. این تهدیدها از روش‌های پیچیده‌ای استفاده می‌کنند که اجازه می‌دهد در طول سال‌ها زیر رادار قرار بگیرد.
بدافزار پایانه فروشگاهی برای اولین بار در سال 2011 توسط محققان شرکت Trustwave آشکار شد، محققان روش‌های زیادی را تجزیه‌وتحلیل کردند و به این نتیجه رسیدند که این اقدام برای اجرای فرایند مدیریت اطلاعات کارت طراحی شده است. یکی از کدهای بررسی‌شده توسط محققان این شرکت شامل دو جزء است، رابط خط فرمان sr.exe و searcher.dll که این کدها به‌طور مستقیم بر روی روش‌های bysr.exe اجرا می‌شوند.
این بدافزار به خانواده نابودکنندگان حافظه تعلق دارد و از یک فایل آلوده برای تداوم این حملات استفاده می‌کند.
محققان این شرکت اذعان دارند که بدافزار برای پیکربندی فایل‌ها، رمزگذاری و اثبات خطوط فرمان طراحی شده است، و به بدافزار اجازه می‌دهد که زیر رادار قرار بگیرد. بدافزار برای تجزیه حافظه، یک آلوده‌کننده پیشرفته فایل یک برنامه پاک‌کننده را مورد هدف قرار می‌دهد که به بدافزار اجازه می‌دهد از جامعه‌ی امنیتی دور بماند.
تهدیدات شامل پاک کردن ماژول‌ها که اجازه می‌دهد تمام آثار باقی‌مانده از بدافزار در سیستم را حذف کند.
نسخه‌های گذشته بدافزار پایانه‌های فروش برای نابود کردن حافظه و جمع‌آوری اطلاعات کارت رابط برنامه‌نویسی که QueryWorkingSet نام‌گذاری می‌شود استفاده می‌شود. اطلاعات کارت‌ها نوشته‌شده و سپس به یک سرور کنترل کننده ارسال می‌شود.
محققان شرکت Trustwave سه روش مختلف در بدافزار پایانه‌های فروش را گزارش دادند، از قبیل نسخه‌های مختلف برای تکمیل کردن دیگر نسخه‌ها.
محققان متوجه شدند برای تداوم این سیر تکاملی، و ورود به تنظیمات از نسخه‌های جدید استفاده کنند، در موارد اخیر از نسخه‌های بروز رسانی sr.exe و srf.exe توسط بدافزار مورد استفاده قرار می‌گرفتند و در فرایند کتابخانه پویا مورد استفاده قرار می‌گیرند.
Cherry Picker متفاوت‌تر از تهدیدات در حال حاضر است که بر روی فرایند مدیریت اطلاعات کارت تمرکز دارد. این فرایند در پیکربندی فایل‌ها گزارش شده است.
لینک کوتاه: کپی لینک
کری سرمربی امارات برای عربستان در آستانه فینال: راحت‌ترین هستید! سخنگوی وزارت خارجه: کشورهایی که خاک یا امکانات خود را در اختیار آمریکا و رژیم صهیونیستی قرار داده‌اند، باید پاسخگوی رفتار خود باشند فراری ۸۱۲ کامپتیتزیونه یا دفتر نقاشی متحرک! (+عکس) گزارش آسوشیتدپرس از پیامدهای ضربه ایران به پایگاه ارتش آمریکا در کویت سرکنسول عراق: مرزهای ایران و عراق در شرایط تحریم همچنان فعال ماندند همبازی مسی و شاگرد مارادونا حالا در آرژانتین سیب‌زمینی می‌فروشد وزیر امور خارجه افغانستان: به‌تازگی، صلح در افغانستان برقرار و خصومت‌ها متوقف شده/ اعلام پایان کشت مواد مخدر رضا عنایتی پس از شکست پالایش نفت: چمن بندر برای چای‌خوردن خوب است! فرمانده کل ارتش: در صورت اشتباه مجدد دشمن پاسخ کوبنده می‌دهیم معماری دیدنی یک رستوران در زعفرانیه (+عکس) سرنوشت تخت سلطنت در شعله های آتش در اصفهان / زنی در پشت صحنه قدرت (+صدا) طوفان گردوخاک در سیستان و بلوچستان؛ سرعت باد در زابل به ۱۰۸ رسید خانه ای باریک در نجف‌آباد اصفهان که زیبایی خاصی دارد (+عکس) شنیده شدن صدای انفجار در ریاض پزشکیان: با دشمنی که هر روز ترور، تحریم، فشار و تهدید می‌کند و پیمان‌شکن است، مذاکره معنا ندارد