fbpx
Home Tech

Tech

Energia: fusione, i primi supercavi made in Italy arrivano a ITER

Energia: fusione, i primi supercavi made in Italy arrivano a ITER

Redazione Centrale -
0
ROMA - Sono stati consegnati al sito di Cadarache, in Francia, i primi 420 metri di innovativi conduttori da posizionare nel ‘cuore’ dell’impianto di...
Air Dolomiti ottiene il rinnovo della certificazione ISO 9001 e ISO/IEC 27001

Air Dolomiti ottiene il rinnovo della certificazione ISO 9001 e...

Redazione Centrale -
0
MILANO - Air Dolomiti, Compagnia aerea italiana del Gruppo Lufthansa, ha ottenuto, per il 2020, il rinnovo delle certificazioni UNI EN ISO 9001 e...
GMSPAZIO presenta GCOD e semplifica il design di costellazioni

GMSPAZIO presenta GCOD e semplifica il design di costellazioni

Redazione Centrale -
0
ROMA - Negli ultimi anni l’utilizzo di costellazioni e mega-costellazioni in orbita bassa terrestre (LEO) ha assunto un interesse sempre crescente soprattutto nel settore...
Nuova Jaguar XF: elegante, lussuosa e connessa

Nuova Jaguar XF: elegante, lussuosa e connessa

Redazione Centrale -
0
ROMA - Le dinamiche Jaguar XF Berlina e XF Sportbrake mostrano ora un nuovo look caratterizzato da esterni migliorati, interni completamente rinnovati attraverso nuovi...
Voxloud lancia campagna per sensibilizzare le aziende sul Cloud

Voxloud lancia campagna per sensibilizzare le aziende sul Cloud

Redazione Centrale -
0
Voxloud lancia una campagna di rottamazione dei vecchi hardware al fine di sensibilizzare le aziende sull’adozione della tecnologia Cloud   MILANO - L’emergenza sanitaria da un...
Epatite C: pubblicati gli ultimi studi che confermano la validità delle terapie

Epatite C: pubblicati gli ultimi studi che confermano la validità delle...

Redazione Centrale -
0
Il progetto "Red carpet" tra i nuovi modelli per individuare il sommerso SPECIALISTI A CONFRONTO PER IDENTIFICARE NUOVE STRATEGIE PER SCREENING E TRATTAMENTI MILANO -...
Kaspersky: l’Italia è il secondo Paese europeo per numero di stalkerware installati sui dispositivi

Kaspersky: l’Italia è il secondo Paese europeo per numero di stalkerware...

Redazione Centrale -
0
MILANO - In occasione del primo anniversario dalla fondazione della Coalition Against Stalkerware e per celebrare la Giornata Internazionale per l'Eliminazione della Violenza Contro...
I ricercatori di Eset, leader globale nel mercato della cybersecurity, hanno individuato ModPipe, un malware a struttura modulare che dà agli hacker che lo utilizzano l’accesso a informazioni sensibili archiviate in dispositivi supportati da ORACLE MICROS Restaurant Enterprise Series (RES) 3700 POS (point-of-sale) – una suite di software gestionale usata da centinaia di migliaia di bar, ristoranti, alberghi e altre strutture ricettive in tutto il mondo. La maggior parte degli obiettivi identificati è situata dagli Stati Uniti. A rendere particolare questo malware sono i moduli scaricabili e le caratteristiche, in quanto contiene un algoritmo personalizzato per sottrarre le password del database RES 3700 POS, decriptandole dai valori del registro di Windows. Questo dimostra l’approfondita conoscenza che gli autori del malware hanno del software attaccato, che gli consente di scegliere questo metodo sofisticato invece di raccogliere i dati attraverso un approccio più semplice ma “più forte”, come il keylogging. Le credenziali così estratte consentono ai criminali informatici di ModPipe di accedere ai contenuti del database, incluse varie definizioni e configurazioni, tabelle di stato e informazioni sulle transazioni POS. “Tuttavia, sulla base della documentazione di RES 3700 POS, gli hacker non dovrebbero essere in grado di accedere alla maggior parte delle informazioni sensibili, come il numero della carta di credito e la data di scadenza, che sono protette dalla crittografia. L’unico dato del cliente memorizzato in chiaro e dunque a loro disposizione dovrebbe essere il nome del proprietario della carta” avverte Martin Smolár, il ricercatore di ESET che ha scoperto ModPipe. “Probabilmente le parti più interessanti di ModPipe sono i suoi moduli scaricabili. Siamo a conoscenza della loro esistenza dalla fine del 2019, quando abbiamo scoperto il malware e abbiamo analizzato i suoi componenti base” spiega Smolár. I moduli scaricabili sono: · GetMicInfo prende di mira i dati relativi a MICROS POS, incluse le password legate ai due database di nomi utente predefiniti dal produttore. Questo modulo può intercettare e decriptare queste password usando un algoritmo specificatamente predisposto. · ModScan 2.20 raccoglie ulteriori informazioni sull’ambiente MICROS POS installato sui dispositivi, attraverso l’analisi degli indirizzi IP selezionati. · ProcList ha lo scopo di raccogliere informazioni sui processi attualmente in esecuzione sui dispositivi. “L’architettura di ModPipe, i suoi moduli e le sue caratteristiche indicano anche che i suoi autori hanno una conoscenza molto estesa del software RES 3700 POS. Questa competenza potrebbe derivare da molti scenari, tra cui il furto e il reverse engineering del software proprietario, l’uso improprio di parti divulgate o l’acquisto di codice al mercato sommerso” aggiunge Smolár. Per tenere a bada gli hacker di ModPipe, alle vittime potenziali del settore dell’ospitalità, così come qualsiasi altro business che si serve di RES 3700 POS, viene consigliato di: · Usare l’ultima versione del software · Usare il software su dispositivi che eseguono sistemi operativi e software aggiornati · Usare software di sicurezza multilayer affidabili in grado di rilevare ModPipe e minacce simili. Maggiori dettagli tecnici su ModPipe, nell’articolo “Affamati di dati, la backdoor ModPipe prende di mira il popolare software POS usato nel settore dell’ospitalità”, sul blog di ESET WeLiveSecurity.

ESET Research ha scoperto ModPipe, backdoor che prende di mira i...

Redazione Centrale -
0
MILANO - I ricercatori di Eset, leader globale nel mercato della cybersecurity, hanno individuato ModPipe, un malware a struttura modulare che dà agli hacker...
ZTE e GSMA Intelligence rilasciano il Libro Bianco su Green 5G 5G Energy Efficiencies, Green is the New Black

ZTE e GSMA Intelligence rilasciano il Libro Bianco su Green...

Redazione Centrale -
0
SHENZHEN - ZTE Corporation (0763.HK / 000063.SZ), uno dei principali fornitori internazionali di soluzioni tecnologiche per le telecomunicazioni, le imprese e i consumatori per...
Carica altri

PRIMO PIANO

ULTIME NOTIZIE

I-Talicom è una testata giornalistica on line dedicata ai temi su tecnologia, innovazione, lavoro, formazione, mondo dell’università e istituzioni. Alla sua pubblicazione giornaliera contribuisce uno staff di giornalisti dislocati in tutta Italia e che puntualmente informa i propri lettori. Ma I-Talicom è anche web tv e web radio. Inoltre mensilmente pubblica un e-magazine non solo con il contributo della redazione, ma anche di esperti dei vari settori.

redazione@i-talicom.it

Redazione Centrale
Napoli, Via Nuova Poggioreale C.tro Polif. T7
Tel. +39 081 7341740

Redazione Roma
Roma, Via Giunio Antonio Resti 63
Tel. +39 06 87761901

Sede di Rappresentanza
Bruxelles/Ixelles, Avenue Louise 440

Direttore Responsabile: Paolo Picone
I-TALICOM – Testata giornalistica registrata al Tribunale di Napoli n. 1958/19 del 18/03/2019
Iscrizione al R.O.C. n.32754
I-TALICOM s.r.l. - P.Iva: 09156211212
Sede Legale: Napoli, Via Giovanni Porzio, Centro Direzionale di Napoli, IS. G2

Privacy & Cookie Policy