销售点 (POS) 恶意软件是一种针对销售点系统（企业用于处理客户交易的系统）的软件。欺诈者利用这种恶意软件窃取信用卡数据和其他敏感信息。通常情况下，恶意软件会隐蔽地捕获数据并将其传输给未经授权的个人，使企业和客户面临潜在的财务风险和数据泄露。恶意软件的方法和复杂程度各不相同，但其主要目的是窃取有价值的交易数据。POS 恶意软件和其他类型的欺诈对企业影响重大：2022 年官方网络犯罪报告预测，到 2025 年，每年网络犯罪的总成本将达到 10.5 万亿美元。。
下面，我们将介绍保护企业免受 POS 恶意软件攻击所需的知识，包括 POS 恶意软件的运作方式、可能存在的漏洞以及保护企业和客户的措施。
目录
- POS 恶意软件攻击的类型
- POS 恶意软件的运作方式
- 企业的 POS 恶意软件风险因素
- POS 恶意软件如何影响企业和客户
- 如何保护您的企业免受 POS 恶意软件的侵害
POS 恶意软件攻击的类型
POS 恶意软件攻击有多种形式，每种形式都有不同的特点和目标。了解这些类型的攻击可帮助您识别和应对潜在威胁。POS 恶意软件攻击的常见类型包括：
内存刮取器：这类恶意软件会扫描POS 系统的内存，查找敏感数据，如信用卡信息。内存刮取器常以数据未加密时为目标，在确保数据安全之前捕获数据。
键盘记录器：该恶意软件会记录 POS 系统上的按键操作。它尤其具有威胁性，因为它不仅能获取银行卡数据，还能获取通过键盘输入的密码和其他敏感信息。
网络嗅探器：网络嗅探恶意软件监测并捕获POS 系统所连接的网络上的数据。这类恶意软件特别擅长在传输过程中拦截数据，这让依赖网络交易的系统感到担忧。
随机存取存储器 (RAM) 刮取器：与内存刮取器类似，RAM 刮取器专注于提取存储在系统 RAM 中的数据。它们之所以有效，是因为 POS 系统在处理过程中通常会在 RAM 中存储未加密的数据。
文件注入器：这类恶意软件会在 POS 系统的合法文件中注入恶意代码。被篡改的文件会成为数据盗窃或进一步恶意活动的渠道。
后门恶意软件：后门恶意软件会创建一个隐蔽的系统入口，允许攻击者在未被发现的情况下长时间进入系统。它可用于长期数据盗窃和系统监测。
每种 POS 恶意软件都有特定的方法和目标，因此适合不同的攻击场景。内存扫描器和 RAM 扫描器会利用敏感数据未加密的短暂时间。键盘记录器和网络嗅探器可捕捉数据输入和传输。文件注入程序和后门恶意软件侧重于对系统的持续访问和控制。识别这些特征可以帮助您定制安全策略，有效地应对每种威胁类型。
POS 恶意软件的运作方式
POS 恶意软件的设计目的是逃避检测，同时实现其目标：窃取数据。恶意软件的策略在不断演变，但一般来说，这些攻击都是这样进行的：
渗透
首先，恶意软件进入 POS 系统。这可能通过向员工发送网络钓鱼电子邮件、使用被泄露的凭证或利用 POS 软件中的漏洞来实现。一旦获得访问权限，恶意软件就会在系统中建立自己的位置。
停留
渗透后，恶意软件通常会保持休眠状态以避免被发现。在此阶段，它会将自己嵌入到关键进程中或伪装成合法软件。这允许恶意软件在 POS 环境中运行而不被发现。
操作
恶意软件在交易期间变得活跃。它扫描内存以查找未加密的数据、记录击键或捕获网络流量。复杂的恶意软件甚至可以改变交易流程，或创建虚假的批准信号，从而实现未经授权的交易。
数据收集和传输
捕获数据后，恶意软件会将其打包并传输到攻击者控制的远程服务器。这种转移通常以避免引起警觉的方式进行。
持久性与传播
许多 POS 恶意软件的设计目的是在受感染的系统上长期保持存在，甚至可以传播到其他连接的系统上，扩大攻击范围。
下面有两个真实案例可以说明 POS 恶意软件的功效和危险：
目标
2013 年，恶意软件侵入 Target 的 POS 系统，导致 4000 多万个信用卡和借记卡号码被盗。该恶意软件是更广泛的网络攻击的一部分，在刷卡时直接从 POS 设备的内存中捕获数据。
温迪餐厅
2016 年，连锁餐厅温迪餐厅的 POS 系统上的恶意软件导致客户支付信息大规模被盗。这次攻击凸显了恶意软件长期不被发现的能力，造成大范围的数据泄露。
这些案例强调了采取积极全面的安全措施保护 POS 系统的重要性。定期软件更新、员工网络威胁培训、强大的网络安全和持续监测对于防范复杂的恶意软件攻击非常重要。企业要想制定有效的防御措施并降低潜在风险，就必须了解 POS 恶意软件的功能。
企业的 POS 恶意软件风险因素
POS 恶意软件的风险因素围绕着 POS 系统的安全、操作和维护等不同方面。有些系统因其具体特点或做法而更容易受到攻击，其中包括：
过时的软件：运行过时软件的系统是首要攻击目标。软件更新通常包括解决已知漏洞的安全补丁，使恶意软件更难利用潜在的漏洞。
弱密码和凭据：简单或默认密码会让攻击者更容易获得访问权限。选择强大、复杂的密码并定期更改对维护安全非常重要。
缺乏员工培训：不了解网络钓鱼策略或正确安全做法的员工可能会无意中让恶意软件渗透到系统中。
网络安全不足：与不安全网络连接的 POS 系统是另一个风险。在攻击缺乏防火墙和入侵检测等适当网络安全措施的系统时，恶意软件更容易渗透和外泄数据。
单层安全策略：仅仅依靠杀毒软件等一种安全措施是不够的。包含多种防御措施的分层安全策略更为有效。
对系统的物理访问：通过含有恶意软件的 USB 驱动器等方法，可以对易于物理访问的系统进行入侵。
缺乏持续监测：如果不对系统的异常活动进行定期监测，就可能错过漏洞的早期迹象，使恶意软件在更长的时间内运行而不被发现。
与不安全的第三方服务集成：与第三方服务集成的 POS 系统如果缺乏周密的安全措施，就会产生漏洞。
某些系统因其特定的使用情况或环境而面临更大的风险。这些包括：
高交易环境：交易量大的地方（如大型零售商）的系统因其处理的大量有价值数据而成为有吸引力的目标。
小型企业：小企业可能不会在网络安全方面投入那么多，这使得他们的 POS 系统更容易受到攻击。
较旧的系统：没有定期更新或更换的旧系统可能存在安全漏洞，而新系统已经解决了这些问题。
POS 恶意软件如何影响企业和客户
POS 恶意软件可能会对企业和客户产生重大影响。POS 恶意软件攻击会扰乱企业运营，损害企业声誉，并给企业带来财务和法律负担。对于客户来说，这些攻击会带来财务风险、隐私问题，并使他们对遭受攻击的企业失去信任。
对企业的影响包括：
经济损失
经济损失包括损失销售收入、调查和补救违规行为的成本，以及因不遵守数据保护法规而可能受到的罚款。声誉受损
恶意软件攻击会严重损害企业声誉。客户会对公司保护其数据的能力失去信任，从而导致客户忠诚度下降和销售额减少。运营中断
恶意软件攻击后的清理工作往往需要让 POS 系统离线，从而导致运营中断和销售机会的丧失。法律和监管后果
企业可能会因未能充分保护客户数据而面临客户的法律诉讼或监管机构的处罚。
攻击发生后，加强安全的成本也会增加。入侵发生后，企业往往需要投资于更先进的安全系统、员工培训和合规措施，从而导致运营成本增加。
对客户的影响包括：
如何保护您的企业免受 POS 恶意软件的侵害
对于寻求保护自身及其客户的企业来说，积极主动的网络安全措施、定期监测和即时响应计划是关键所在。保护您的企业免受 POS 恶意软件的侵害意味着实施最佳实践，以保护您的 POS 系统并实现早期威胁检测。这些包括：
定期软件更新：保持您的 POS 软件更新。定期更新通常包括针对恶意软件可能利用的安全漏洞的补丁。
强密码策略：实施强密码策略。使用复杂的密码并定期更改密码。避免使用系统附带的默认密码。
员工教育：对员工进行网络安全教育。他们应了解网络钓鱼的骗局，明白不共享密码或点击可疑链接的重要性。
网络安全：保护您的网络。使用防火墙并确保您的 Wi-Fi 网络已加密且安全。将 POS 系统的网络与客户或一般业务活动使用的网络分开。
使用防病毒和反恶意软件工具：使用信誉良好的杀毒软件和反恶意软件解决方案。这些服务为抵御恶意软件提供了一道基本防线。
数据加密：加密敏感数据。确保客户数据已加密，尤其是在传输过程中。
访问控制：限制对 POS 系统的访问。只有经过授权的人员才应具有访问权限，并且他们只能具有执行其工作所需的访问权限。
持续监测：持续监测您的系统。查找异常活动，例如意外的数据传输或系统性能的变化。
事件响应计划：制定事件响应计划。了解发生泄密事件时应采取的措施，对于迅速采取行动并将损失降至最低非常重要。
定期审计和合规：定期进行安全审计，确保符合 PCI DSS（支付卡行业数据安全标准）等行业标准。
物理安全：验证 POS 系统的物理安全性。防止对系统和终端进行未经授权的物理访问。
第三方供应商管理：如果您使用第三方供应商提供 POS 服务，请确保他们遵守高安全标准。定期评估其安全措施。
使用先进的安全解决方案：考虑先进的安全解决方案，如入侵检测系统和先进的端点保护。它们提供了额外的安全层，可以识别和缓解复杂的攻击。
备份和恢复过程：维护定期备份并具有全面的恢复过程。在发生攻击时，可确保将中断程度降至最低，并迅速恢复服务。
通过遵循这些做法，您可以大大降低 POS 恶意软件攻击的风险，并确保您的业务和客户数据受到保护。了解更多，有关 Stripe 如何帮助企业防范 POS 恶意软件的信息。
本文中的内容仅供一般信息和教育目的，不应被解释为法律或税务建议。Stripe 不保证或担保文章中信息的准确性、完整性、充分性或时效性。您应该寻求在您的司法管辖区获得执业许可的合格律师或会计师的建议，以就您的特定情况提供建议。