Die Software sammelt aber nicht nur PINs, sondern alle verfügbaren Kreditkartendaten. Auch Tastatureingaben (beispielsweise Passwörter) kann sie aufzeichnen. Die zusammengetragenen Informationen exportiert sie anschließend an fremde Server, von denen Cisco zufolge viele in Russland stehen. Die Kriminellen erstellen mit den Daten dann falsche Kredit- und Kontokarten.
Auch wenn Kassensysteme Kreditkartendaten für die Übertragung an einen Bezahldienst verschlüsseln, müssen diese irgendwann einmal als Klartext vorliegen – sicherheitshalber zwar nicht auf der Festplatte, aber doch im flüchtigen Speicher. Wenn Kriminelle zum richtigen Zeitpunkt diesen Speicher auslesen, haben sie die nötigen Daten unverschlüsselt abgefangen. Dieses Verfahren heißt “Memory Scraping” oder “RAM Scraping”.
Auch wenn Kassensysteme Kreditkartendaten für die Übertragung an einen Bezahldienst verschlüsseln, müssen diese irgendwann einmal als Klartext vorliegen – sicherheitshalber zwar nicht auf der Festplatte, aber doch im flüchtigen Speicher. Wenn Kriminelle zum richtigen Zeitpunkt diesen Speicher auslesen, haben sie die nötigen Daten unverschlüsselt abgefangen. Dieses Verfahren heißt “Memory Scraping” oder “RAM Scraping”.