Skadelig programvare opprettet som sletter seg selv etter datatyveri

Visa har advart om en ny malware som kan slette seg selv fra minnet etterpå

tyveri av kredittkortdata.

Denne elektroniske skimmeren heter Baka.Den har tilpassede målskjemafelt, kan stjele data, og inneholder også en laster og en unik forkledningsmetode. Eksperter som oppdaget skadelig programvare sa at skimmeren lastes dynamisk for å unngå bruk av statiske skadevareskannere. Den bruker også unike krypteringsinnstillinger for hvert offer for å skjule den ondsinnede koden. Til slutt, for å unngå gjenkjenning, sletter programmet seg selv fra minnet.

Baka ble fortsatt funnet i flerenettbutikker fra forskjellige land. Skimmeren legges til forhandlerens betalingssider, og lasteren laster ned skimmingkoden fra C&C-serveren og kjører den i minnet.