近日, 美國最大的家庭裝飾品與建材零售商家得寶(Home Depot)發表聲明,確認了在今年4月發生了數據泄露事件。
在長達數月與美國聯邦執法機構的調查后, Home Depot 的CEO Frank Blake在聲明中說:“我們應該對我們的客戶發出告警, 我們目前有足夠的證據表明確實發生了數據泄露。 我們對為此給客戶帶來的不便表示道歉。 ”
信用卡銷贓網站Rescator.cc上會列出銀行卡的郵政編碼的地理位置信息以便幫助信用卡銷贓分子迅速把盜取的信用卡變現。 安全研究博客Brian Krebs通過對比了信用卡銷贓網站Rescator.cc上的列出的地理信息與Home Depot的泄露數據, 發現吻合度高達99.4%, 這說明了Home Depot 泄露的銀行卡信息已經在被犯罪分子使用。
根據接近執法機構調查的人士透露, 這次的數據泄露是BlackPOS的一個升級的變種導致的攻擊。 而BlackPOS就是導致美國零售商Target的4000萬用戶數據泄露的惡意軟件。根據趨勢科技近日發布的報告《POS機惡意軟件的過去、現在和未來》(點擊文章尾部鏈接本地下載),2014年網絡犯罪市場的主流POS機惡意軟件紛紛變 異,涌現了BrutPOS(BlackPOS)、Backoff(Alina)、Soraya(Dexter)等第二代POS機惡意軟件。
在《Backoff暴露零售業信息安全知名短板》一文中,安全牛曾指出,電商和零售業正在重復Target的錯誤,零售業已經來到十字路口,要么進行全行業范圍的安全評估,并重新制定有效的信息安全戰略和預算,要么在日益增長的信息安全風險中遭受致命打擊。
值得注意的是,安全研究人員通過Numaan Hug和Rhena Inocencio通過對BlackPOS變種的分析, 在它的源代碼里找到了一些代碼, 其中包括了一個用印有烏克蘭,敘利亞,埃及和利比亞國旗的燃燒瓶點燃一個印有美國國旗的火柴盒的圖片。 這表明,利用POS機惡意軟件針對美國的一系列攻擊也許帶有一定的政治目的。