重蹈覆辙:Backoff木马暴露零售业信息安全致命短板

 

security_retail

对Backoff木马的调查显示,几乎所有受害企业都没有意识到已被木马感染内部系统,他们在重复Target的错误。

据卡巴斯基实验室透露,代号“Backoff”的木马恶意软件目前已经感染超过1000家美国企业,安全研究人员还成功截获了受感染系统与两台黑客命令控制服务器之间的通讯。

在发现Backoff的最初几天,研究人员发现来自85个IP地址的100个公司系统试图访问Backoff的两台命令控制服务器,其中69个受感染系统位于美国,28个位于加拿大。此外研究人员还发现北美之外的国家也开始零星出现受感染系统,例如英国和以色列。

卡巴斯基的研究人员指出,此次发现的Backoff木马是2013年10月发现的Backoff(Target数据泄露事故的元凶)的变种,而且大多数中招企业被感染的时间都很长,很多超过半年甚至更长。

安全牛网曾在“Target数据泄露调查,解密POS恶意软件”一文中独家揭秘了POS机恶意软件的来龙去脉。

2014年初,美国第四大零售商Target爆出公司历史上最大规模,同时也是美国历史上最严重的数据泄露事故,4000万张用户信用卡被黑客窃取,1.1亿美国消费者信息遭泄露,对美国电子商务行业的用户信心造成严重打击。

Target数据泄露事件直接导致其首席信息官引咎辞职,而Target随后的一系列安全措施,包括设立首席信息安全观(CISO),联合多家美国零售商成立美国零售业安全信息分享与分析中心(ISAC),以及增加安全投入并进行全面安全审查,都被看做是美国零售行业试图打造安全最佳实践模式赢回客户信任的举措。

但遗憾的是,对Backoff的调查显示,几乎所有受害企业都没有意识到已被木马感染内部系统,他们在重复Target的错误(Target本可以在不作人为干预的情况下阻止泄露,但是这家公司错误关闭了安全软件的一个重要功能),任由一场本可避免的灾难发生,事实上一些基本的安全工具和管理制度就能发现这些木马产生的异常流量。

显然,Target这样惨痛的个体数据泄露事件都不足以警醒零售业,这为Backoff的肆虐铺平了道路,零售业已经来到十字路口,要么进行全行业范围的安全评估,并重新制定有效的企业信息安全战略和预算,要么在日益增长的信息安全风险中遭受致命打击。

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   
除非注明,本站文章均为原创或编译,转载请务必注明出处并保留原文链接: 文章来自IT经理网
相关文章:


关于作者

        在TMT领域具有十余年的咨询和创业经验。 目前主要关注信息安全,同时密切关注云计算、社会化媒体、移动、企业2.0等领域的技术创新和商业价值。拥有美国麻省理工学院MBA学位和清华大学经济管理学院学士学位,曾任BDA中国公司高级顾问,服务过美国高通、英特尔、中国网通、SK电讯、及沃达丰等公司。联系邮件:wangmeng@ctocio.com

写评论

忘记密码

X