курс цб на 22.11:
59.4604
69.8184

Злоумышленники взломали четыре банкомата с помощью USB-накопителя

20 февраля 2014 15:16 Количество просмотров74 просмотра

Вернер отказался уточнять название банка, местоположение взломанных банкоматов, или страну, где произошел инцидент. 

Учитывая количество денег, которое хранится внутри одного банкомата, можно сделать вывод, что мошенники уже присвоили миллионы долларов и продолжают похищать средства. Возможно, вскоре и другие банки подвергнутся нападению, добавил исследователь. 
Злоумышленники разобрали банкомат и подключили к порту принтера USB-накопитель, содержащий установщик вредоносного DLL — файла. После того, как DLL — файл внедряется в процесс операционной системы банкомата, Windows XP автоматически перезагружается с помощью кода, расположенном на USB-накопителе. Вредоносная программа собирает информацию о системе и записывает все события на флешку, а также удаляет все следы своего присутствия в системе, чем затрудняет обнаружение транзакций, связанных с кражей денег. По словам Варнера, банку удалось выяснить подробности атаки благодаря видеонаблюдению.Член банды, “дроп”, вводит в банкомат 12-значный код, чтобы активировать вредоносную программу. После того, как дроп отвечает на контрольный вопрос и вводит правильный код ответа, банкомат начинает выдавать все наличные деньги, пока его сейф не опустеет. Процесс взлома занимает всего несколько минут и часто происходит ранним утром, когда вокруг находится мало людей. 
Учитывая то, что в банкоматах отсутствуют базовые средства защиты, обезопасить компьютер достаточно сложно, сказал Вернер. Порт принтера следует заблокировать, или полностью отключить, во избежание возможности использовать USB-накопитель. Создание пароля для защиты системы также станет причиной возникновения трудностей для мошенников получения доступа к машине. Шифрование жесткого диска также усложнит процесс взлома банкомата. Конечно, банки должны будут убедиться в том, что пароль загрузки и пароли к жесткому диску сильны, сложны и уникальны. 
 По материалам SecurityLab



В рубриках:
Безопасность
Лента новостей
Безопасность
Мероприятия FinMachine-2017 пройдет в Москве 23 ноября
21 ноября 2017 10:29
Количество просмотров 340 просмотров
Digital banking Альфа-Банк: счет в пользу семьи
20 ноября 2017 10:55
Количество просмотров 223 просмотра
Мероприятия Teradata Форум 2017 прошел в Москве
20 ноября 2017 08:31
Количество просмотров 249 просмотров
Банки и МФО Qiwi приобрела Рокетбанк и «Точку»
17 ноября 2017 15:15
Количество просмотров 823 просмотра
Технологии SIM-карта заменит паспорт?
15 ноября 2017 10:39
Количество просмотров 300 просмотров