TreasureHunter: um malware de PDV
O TreasureHunter é um malware de PDV observado pela primeira vez em 2014 e que obteve algum reconhecimento até 2016. A maioria dos malwares de PDV é bastante simples e não tem os recursos avançados que podemos encontrar nos malwares bancários, por exemplo. Sua principal característica é a captura de RAM, que consiste em procurar por PAN e outras credenciais de cartão de crédito na memória do processo em execução. Revertê-los é bastante rápido e um bom exercício se você for novo na análise de malware.
