Utworzono złośliwy program, który usuwa się po kradzieży danych

Visa ostrzegła przed nowym złośliwym oprogramowaniem, które może później samoistnie usunąć się z pamięci

kradzież danych karty kredytowej.

Ten elektroniczny odpieniacz nazywa się Baka.Ma niestandardowe pola formularza docelowego, może kraść dane, a także zawiera moduł ładujący i unikalną metodę ukrywania. Eksperci, którzy odkryli szkodliwe oprogramowanie, stwierdzili, że skimmer ładuje się dynamicznie, aby uniknąć stosowania statycznych skanerów złośliwego oprogramowania. Wykorzystuje również unikalne ustawienia szyfrowania dla każdej ofiary, aby ukryć złośliwy kod. Ostatecznie, aby uniknąć wykrycia, program sam usuwa się z pamięci.

Bakę nadal znaleziono w kilkusklepy internetowe z różnych krajów. Skimmer jest dodawany do stron realizacji transakcji sprzedawcy, a jego moduł ładujący pobiera kod skimmingu z serwera C&C i wykonuje go w pamięci.