PoS惡意程式鎖定中小企業,潛藏至少4年

由於POS多數仍使用老舊及沒有安全性更新的系統,其中又有個資或信用卡交易資料,一直以來都是駭客眼中的肥羊,各種惡意攻擊自然不會放過。安全廠商近日所發現到一隻名為DMSniff的惡意程式已衍生出11隻變種,並認為至少從2016年開始就被大量利用來攻擊POS系統,但直到最近才被發現。

 

要如何才能讓POS不遭受攻擊, 我們的提出的建議如下:

1.慎選POS,避免使用過於老舊及沒有支援的作業系統

2.利用數位憑證等先進的加密技術及身分驗證機制,加強帳戶及資料安全性

3.定期進行弱點掃描及安全性更新

4.主動進行端點惡意程式威脅偵蒐

 

詳文請見iThome 原文新聞稿