Android

Αναλυτές στην ερευνητική ομάδα Trustwave της SpiderLabs ήταν έκπληκτοι νωρίτερα αυτό το έτος, όταν έλαβε το δείγμα κακόβουλου λογισμικού ATM από χρηματοπιστωτικό ίδρυμα στην Ανατολική Ευρώπη, δήλωσε ο Andrew Henwood, αντιπρόεδρος της επιχείρησης SpiderLabs για την Ευρώπη, τη Μέση Ανατολή και την Αφρική. Το Trustwave διεξάγει εγκληματολογικές έρευνες για μεγάλες εταιρείες πιστωτικών καρτών και χρηματοπιστωτικά ιδρύματα καθώς και δοκιμές διείσδυσης.

Ανοιχτές θερμαινόμενες αίθουσες λόγω κακοκαιρίας στη Θεσσαλονίκη - Ώρα Ελλάδος 07:00 | OPEN TV

Ανοιχτές θερμαινόμενες αίθουσες λόγω κακοκαιρίας στη Θεσσαλονίκη - Ώρα Ελλάδος 07:00 | OPEN TV
Anonim

Το κακόβουλο λογισμικό καταγράφει τις πληροφορίες μαγνητικής λωρίδας στο πίσω μέρος μιας κάρτας καθώς και τον αριθμό PIN (προσωπικός αριθμός αναγνώρισης). Αυτά τα δεδομένα μπορούν να εκτυπωθούν στον ρολό παραλαβής του ΑΤΜ όταν εισαχθεί μια ειδική κύρια κάρτα στο ΑΤΜ που εκκινεί μια διεπαφή χρήστη. Μπορεί επίσης να καταγραφεί στη μαγνητική ταινία αυτής της κύριας κάρτας ελέγχου.

«Ήμασταν έκπληκτοι στο επίπεδο της πολυπλοκότητας», είπε ο Henwood. "Τα περισσότερα ΑΤΜ τρέχουν λογισμικό ασφαλείας, αλλά τα χρηματοπιστωτικά ιδρύματα δεν έχουν επικεντρωθεί στην ασφάλειά τους όσο και σε άλλα συστήματα, δήλωσε ο Henwood.

θεωρείται αρκετά σταθερή ", δήλωσε ο Henwood. "Θα έλεγα ότι στο παρελθόν δεν υπήρχε αρκετή εστίαση στην υποδομή ATM."

Όσοι έγραψαν το κακόβουλο λογισμικό έχουν λεπτομερείς γνώσεις για το πώς λειτουργούν τα ΑΤΜ, είπε ο Henwood. Το δείγμα που δοκιμάστηκε έτρεξε σε ΑΤΜ χρησιμοποιώντας το λειτουργικό σύστημα Microsoft Windows XP

. Το δείγμα δεν είχε δυνατότητες δικτύωσης, αλλά αυτό μπορεί να είναι μια φυσική εξέλιξη. Αυτό είναι ιδιαίτερα επικίνδυνο, καθώς οι περισσότερες μηχανές ATM στις ανεπτυγμένες χώρες είναι δικτυωμένες. Ο κίνδυνος είναι ότι το κακόβουλο λογισμικό θα μπορούσε να κατασκευαστεί σε ένα σκουλήκι που, μια φορά σε ένα ATM, εξαπλώνεται μέσω όλων των ΑΤΜ σε ένα δίκτυο, δήλωσε ο Henwood.

Για να εγκαταστήσετε το κακόβουλο λογισμικό, ένα άτομο θα χρειαζόταν πρόσβαση στο εσωτερικό του ΑΤΜ ή θύρα στην οποία θα μπορούσε να μεταφορτωθεί το λογισμικό. Αυτό σημαίνει ότι οι εμπλεκόμενοι θα μπορούσαν να εμπλέκονται, ή οι εγκληματίες του κυβερνοχώρου έχουν πάρει κλειδαριά σε ATM για να εγκαταστήσουν το λογισμικό, δήλωσε ο Henwood.

Η SpiderLabs έχει λάβει πληροφορίες ότι παρόμοια κακόβουλα προγράμματα εντοπίστηκαν στα ΑΤΜ τώρα έξω από την Ανατολική Ευρώπη, δήλωσε ο Henwood. Από τότε, το εργαστήριο έχει παράσχει λεπτομερείς πληροφορίες σχετικά με το κακόβουλο λογισμικό στα χρηματοπιστωτικά ιδρύματα και την επιβολή του νόμου.

Τον Μάρτιο, ο πωλητής ασφάλειας Sophos διαπίστωσε ότι είχε καταγράψει τρία δείγματα malware ATM προσαρμοσμένα στις μηχανές-στόχους του Diebold, ο SpiderLabs είδε το πρώτο του δείγμα