Target и Neiman Marcus атаковали при помощи Backoff

Эксперты из Министерства внутренней безопасности США (Homeland Security Department, HSD) опубликовали очередной доклад на тему хакерской атаки на крупные торговые сети страны. По заверениям специалистов, те же инструменты, что использовались для упрощения удаленной работы, злоумышленники применили для совершения атак на компьютерные системы таких крупных компаний, как Target и Neiman Marcus. Хакеры сканировали системы ритейлеров на наличие различного ПО от Apple, Google и Microsoft, позволяющего их подрядчикам получить удаленный доступ к нужным компьютерным сетям организации через Интернет. После того, как им удалось выяснить, какими именно программами пользовалась компания-жертва, они осуществили перехват учетных данных для получения доступа. В дальнейших этапах атаки использовалось malware Backoff. Данная программа предназначена для сбора данных банковских карт. По подсчетам специалистов американского ведомства, конечная стоимость одного такого номера на черном рынке может достигать $100.