Monday, April 5, 2010

SERANGAN RAM SCRAPERS

. Monday, April 5, 2010



Dimasukkannya RAM scrapers pada daftar pelanggaran serangan data vektor pada Verizon Business, telah mengungkap sedikit rahasia mengenai apa sebenarnya RAM scrapers itu, dan seberapa banyak ancaman yang didatangkannya.

RAM scrapers sebagaimana tercantum dalam Verizon Business Data Breach Investigation adalah bagian dari malware yang diciptakan untuk menagambil kartu kredit, PIN dan informasi rahasia lainnya dari sistem memory.

Banya cara lebih mudah untuk mencuri data di RAM. PCI saat ini membutuhkan standart enkripsi sensitif end-to-end untuk kartu pembayaran ketika sedang dikirim, diterima atau disimpan. Para hacker membuang sata kartu kredit ke sebuah file .dll bernama dumper.dll, yang terdapat didalam sistem subdirektori Windows, dimana RAM scrapers menunggu untuk diambil oleh hacker yang memiliki akses backdoor. Cara terbaik untuk mendeteksi RAM scrapers adalah melalui lalu-lintas data yang teratur.



Sumber: PCMedia

0 comments:

Post a Comment