Malware erstellt, die sich nach Datendiebstahl selbst löscht

Visa hat vor einer neuen Malware gewarnt, die sich danach selbst aus dem Speicher löschen kann

Diebstahl von Kreditkartendaten.

Dieser elektronische Skimmer heißt Baka.Es verfügt über benutzerdefinierte Zielformularfelder, kann Daten stehlen und enthält außerdem einen Loader und eine einzigartige Tarnmethode. Experten, die die Malware entdeckt haben, sagten, dass der Skimmer dynamisch geladen wird, um den Einsatz statischer Malware-Scanner zu vermeiden. Außerdem werden für jedes Opfer individuelle Verschlüsselungseinstellungen verwendet, um den Schadcode zu verbergen. Um einer Entdeckung zu entgehen, löscht sich das Programm schließlich selbst aus dem Speicher.

Baka wurde noch in mehreren gefundenOnline-Shops aus verschiedenen Ländern. Der Skimmer wird den Checkout-Seiten des Händlers hinzugefügt und sein Loader lädt den Skimming-Code vom C&C-Server herunter und führt ihn im Speicher aus.