Les menaces sont parfois là où on les attend le moins. C’est exactement ce que doivent penser les utilisateurs d’environ 56 millions de cartes de crédit dont les données ont été compromises chez Home Depot. Les coupables ? Les caisses enregistreuses du magasin. G Data a enquêté sur la question.

Un malware dans la caisse

Home Depot est une chaine de magasins spécialisé dans la vente de produits de bricolage ou de jardinage. Elle est présente principalement aux Etats-Unis et au Canada avec plus de 4 000 établissements. C’était donc une cible rêvée pour servir de vecteur à l’une des plus grandes attaques de l’histoire en termes de vol de données. Pour cela, les hackeurs ont utilisé une variante du malware FrameworkPOS qu’ils ont placé dans un endroit bien insolite : les caisses automatiques du magasin. Ainsi, entre le mois d’avril et de septembre de cette année, ce malware aurait récupéré pas moins de 56 millions de cartes de crédit. Une belle prise !

G Data décortique le fonctionnement de FrameworkPOS

G Data, spécialiste de l’univers de la sécurité informatique, s’est penché sur le fonctionnement de ce malware pour comprendre comment il a pu subtiliser toutes ces données. La réponse tient en trois lettres : DNS. En effet, FrameworkPOS a tout simplement redirigé les requêtes DNS au moment de valider le paiement.

Pour vulgariser la chose, la caisse automatique d’un magasin doit normalement valider les transactions en se connectant à des serveurs précis, c’est ce que l’on appelle les requêtes DNS. FrameworkPOS profitait de ce moment pour détourner les requêtes et ainsi récolter les données concernant le mode de paiement utilisé. C’est pourquoi, G Data conseille à Home Depot mais aussi à tous les magasins disposant de caisses automatiques à opter pour l’utilisation d’un DNS passif, capable de garder un historique de l’utilisation des machines. De cette manière, il est beaucoup plus simple d’être alerté si un problème de ce genre venait à resurgir.

Laisser un commentaire pour l'article G Data découvre un malware qui récupère les données à partir des caisses des magasins

Merci de rester correct et de respecter les différents intervenants.

Votre commentaire :

Nom :

Email :

Captcha :

Pas de commentaires

Soyez le premier à déposer un commentaire