Android

A számítógépes bűnözők finomítják az adatbuborékoló szoftvereket az ATM csalásért

Ann Cooper: Reinventing the school lunch

Ann Cooper: Reinventing the school lunch
Anonim

A számítógépes bűnözők olyan rosszindulatú szoftvereket fejlesztenek, amelyek a Microsoft Windows XP operációs rendszerét futtató ATM-ekre telepíthetők, amely a biztonsági értékesítők Trustwave-jának megfelelően érzékeny kártyaadatokat rögzít.

A Trustwave jelentés szerint.

A rosszindulatú szoftver rögzíti a kártya hátulján található mágnescsíkos információkat, valamint a PIN-kódot (személyi azonosító szám), amely potenciálisan lehetővé teheti a bűnözők számára a kártya klónozását, készpénz

[További olvasmány: Hogyan távolítsuk el a rosszindulatú programokat a Windows számítógépről]

Az összegyűjtött kártyaadatokat, amelyek titkosításra kerülnek a DES (Data Encryption Standard) algoritmussal a Trustwave írta:

A rosszindulatú programot egy grafikus felhasználói felületen keresztül vezérlik, amely akkor jelenik meg, amikor egy úgynevezett "trigger kártyát" helyeznek be a gépbe egy bűnöző. A trigger kártya megjelenik egy kis ablak, amely 10 másodpercet ad a vezérlőnek, hogy 10 kezelési opció közül egyet válasszon az ATM kezelője segítségével.

"A rosszindulatú program olyan fejlett menedzsment funkciókat tartalmaz, amelyek lehetővé teszik a támadó számára, hogy egy teljes testreszabott felhasználó "A Trustwave azt írta.

A bűnöző megtekintheti az ügyletek számát, a nyomtatott kártyák adatait, újraindíthatja a gépet, és eltávolíthatja a rosszindulatú programokat is. Úgy tűnik, egy másik menüpont lehetővé teszi az ATM készpénz kazettájának kilövését.

A Trustwave összegyűjtötte a rosszindulatú programok több verzióját. A vállalat úgy véli, hogy az általa elemzett elem "a rosszindulatú programok viszonylag korai változata, és a későbbi verziók jelentősen növelték funkcionalitását."

A vállalat azt tanácsolta a bankoknak, hogy vizsgálják meg az ATM-eket, hogy meggyőződjenek róla, fertőzöttek-e.