Malware Point-of-Sale (PoS), atau malware Point-of-Sale, adalah perangkat lunak berbahaya yang menargetkan proses dan operasi kartu pembayaran di lokasi ritel. Ini dirancang untuk mencuri data kartu pembayaran dari bisnis yang terkena dampak dengan mengeksploitasi sistem Point-of-Sale yang rentan. Malware PoS paling sering menyebar melalui serangan phishing, USB flash drive, atau intrusi sistem langsung dan memungkinkan penyerang mengakses nomor identifikasi pribadi pelanggan, informasi kartu kredit, dan data keuangan penting lainnya.
Serangan malware PoS semakin populer di kalangan penjahat cyber karena ketersediaan database kartu kredit yang besar dan potensi pelanggaran data berskala besar. Diperkirakan lebih dari 30 juta kartu pembayaran telah terekspos selama serangan malware PoS sejak tahun 2012. Malware PoS juga digunakan untuk menyebarkan bentuk malware lain, seperti ransomware dan varian malware yang digunakan untuk menambang mata uang kripto.
Malware PoS sering kali beroperasi di latar belakang jaringan ritel, sehingga memungkinkan penjahat memantau data dalam jangka waktu yang lama. Ia mampu mengumpulkan sejumlah besar informasi sensitif dalam waktu singkat, termasuk nama pelanggan, alamat, informasi kartu kredit, nomor rekening bank, dan nomor jaminan sosial. Ini juga dapat digunakan untuk mendapatkan akses jarak jauh ke sistem yang terinfeksi dan untuk menyusupi perangkat jaringan lain di jaringan yang sama.
Untuk melindungi sistem Point-of-Sale dari serangan malware PoS, organisasi harus menerapkan langkah-langkah keamanan siber yang komprehensif, seperti perlindungan antivirus dan malware, firewall, sistem manajemen patch, dan sistem deteksi intrusi. Organisasi juga harus proaktif dalam memantau aktivitas mencurigakan, seperti perubahan yang tidak biasa pada kinerja sistem, volume lalu lintas, atau protokol transmisi. Selain itu, organisasi harus memastikan bahwa mereka mematuhi persyaratan keamanan standar industri, seperti PCI-DSS.
