データの盗難後に自分自身を削除するマルウェアが作成されました

Visa は、次のメッセージが送信された後にメモリから自身を削除する可能性のある新たなマルウェアについて警告しました。

クレジットカードデータの盗難。

この電子スキマーはBakaと呼ばれます。カスタム ターゲット フォーム フィールドがあり、データを盗むことができ、ローダーと独自の偽装メソッドも含まれています。このマルウェアを発見した専門家らは、スキマーは静的なマルウェア スキャナの使用を避けるために動的に読み込まれると述べています。また、被害者ごとに独自の暗号化設定を使用して、悪意のあるコードを隠します。最終的に、検出を避けるために、プログラムはメモリからそれ自体を削除します。

バカはまだいくつかの場所で発見されましたさまざまな国のオンラインストア。スキマーは販売者のチェックアウト ページに追加され、そのローダーが C&C サーバーからスキミング コードをダウンロードしてメモリ内で実行します。