रैम स्क्रैपिंग अटैक
रैम स्क्रैपिंग अटैक एक प्रकार का डिजिटल हमला है, जो उपभोक्ता क्रेडिट कार्ड की जानकारी को चुराने के लिए प्वाइंट-ऑफ-सेल (पीओएस) टर्मिनल में मालवेयर को प्रत्यारोपित करता है।
ब्रेकिंग रैम रैम रैपिंग अटैक
अक्टूबर 2008 में वीज़ा द्वारा जारी अलर्ट में रैम स्क्रैपिंग हमलों को पहली बार सुरक्षा शोधकर्ताओं द्वारा पहचाना गया था। वीज़ा ने देखा कि साइबर क्रिमिनल्स ने पॉइंट-ऑफ-सेल (पीओएस) मशीनों में घुसपैठ की थी और स्वैच्छिक रैंडम एक्सेस मेमोरी (रैम) से अनएन्क्रिप्टेड ग्राहक जानकारी तक पहुंच प्राप्त की थी। उन टर्मिनलों के भीतर प्रणाली। उन शुरुआती स्क्रेपर्स के लक्ष्य आतिथ्य और खुदरा उद्योगों में होते थे। ये उद्योग समान संख्या में स्थानों पर क्रेडिट कार्ड लेनदेन की बड़ी मात्रा में प्रक्रिया करते हैं। जांचकर्ताओं ने 2011 और 2013 के बीच नए मैलवेयर बगों की शुरूआत में तेजी देखी लेकिन 2013 और 2014 में ब्लैकपोस के उदय तक पीओएस हमलों ने व्यापक रूप से ध्यान नहीं दिया। हैकर्स ने इस कार्यक्रम का इस्तेमाल टारगेट और होम डिपो रिटेल चेन के नेटवर्क में घुसपैठ करने के लिए किया। टारगेट और होम डिपो हमले पीओएस मालवेयर वेरिएंट के एक और गुणा के साथ हुए। हाल के वर्षों में, रैम स्क्रेपर्स को लगातार अधिक परिष्कृत मैलवेयर तत्वों जैसे कि स्क्रीन ग्रैबर्स और कीस्ट्रोक लॉगर द्वारा बदल दिया गया है।
कैसे राम स्क्रैपर्स काम करते हैं
हमारे द्वारा लिए गए प्लास्टिक क्रेडिट कार्ड में जानकारी के दो सेट होते हैं। पहला चुंबकीय पट्टी के भीतर निहित है और मानव पर्यवेक्षक के लिए अदृश्य है। पट्टी के भीतर इलेक्ट्रॉनिक जानकारी के दो ट्रैक हैं जो कार्ड खाते और खाता धारक की पहचान करता है। ट्रैक 1 में अंतर्राष्ट्रीय वायु परिवहन संघ (IATA) द्वारा विकसित एक मानक के आधार पर एक अल्फ़ान्यूमेरिक अनुक्रम शामिल है। इस अनुक्रम में सभी पीओएस मशीनों द्वारा पहचाने जाने वाले अनुक्रम में खाता संख्या, कार्डधारक का नाम, समाप्ति तिथि और अन्य डेटा शामिल हैं। ट्रैक 2 अमेरिकन बैंकर्स एसोसिएशन (ABA) द्वारा विकसित एक छोटे लेकिन अनुरूप अनुक्रम का उपयोग करता है। एक तीसरा ट्रैक लगभग पूरी तरह से अप्रयुक्त है।
क्रेडिट कार्ड पर दूसरा पहचानकर्ता कार्ड के पीछे स्थित तीन या चार अंकों का कोड होता है, जिसे कार्ड सत्यापन संख्या (CVN) या कार्ड सुरक्षा कोड (CSC) के रूप में जाना जाता है। यह संख्या सुरक्षा की एक अतिरिक्त परत जोड़ सकती है अगर यह चुंबकीय पट्टी में निहित इलेक्ट्रॉनिक डेटा में शामिल नहीं है। एक पीओएस टर्मिनल जो ट्रैक 1 और ट्रैक 2 से इकट्ठा करता है, कभी-कभी ट्रैक 1 में सीवीएन या सीएससी सहित, उस पीओएस मशीन की स्मृति में आयोजित किया जाता है जब तक कि यह समय-समय पर शुद्ध नहीं होता है।
भुगतान कार्ड उद्योग डेटा सुरक्षा मानक (PCI DSS) में विस्तृत 12 सुरक्षा आवश्यकताओं के लिए क्रेडिट कार्ड लेन-देन श्रृंखला के सभी दलों को देखा जाता है, लेकिन हैकर्स ने इस ढांचे में अंतराल का लाभ उठाया है। रैम स्क्रेपर्स के लिए सीधे कमजोर पड़ने वाला अंतर बिक्री के लेनदेन के बाद छोटी अवधि के लिए पीओएस मशीनों के सॉफ़्टवेयर में संग्रहीत बड़ी मात्रा में बरकरार क्रेडिट कार्ड डेटा का अस्थायी भंडारण है। छोटे व्यापारी साइबर अपराधियों के लिए अपेक्षाकृत आसान लक्ष्य होते हैं, लेकिन लक्ष्य और होम डिपो जैसे बड़े खुदरा विक्रेता किसी भी समय वे बनाए रखने वाले डेटा की भारी मात्रा के कारण अधिक आकर्षक होते हैं। अब तक, हैकर्स को उन बड़ी कंपनियों की व्यापक सुरक्षा प्रणालियों पर हमला करने के लिए समय लेने के लिए पुरस्कृत किया गया है।
इनवेस्टमेंट अकाउंट्स प्रोवाइडर नाम की तुलना करें। विज्ञापनदाता का विवरण × इस तालिका में दिखाई देने वाले प्रस्ताव उन साझेदारियों से हैं जिनसे इन्वेस्टोपेडिया को मुआवजा मिलता है।