在很多人看来,无需插入银行卡就能令自动取款机(ATM)疯狂吐钞,如此荒诞的情节只能出现在科幻小说或电影里。然而,这一幕却在现实生活中真实上演。

近日,卡巴斯基实验室的安全专家应金融组织的要求,调查取证了一起针对全球不同ATM机的网络攻击。调查发现,网络罪犯通过一款恶意软件感染并直接操纵ATM机,使其无需插入银行卡即可出钞,从而将ATM机内的全部现金洗劫一空。这起案件已造成数百万美元的损失。鉴于此类攻击案件的严重性,卡巴斯基实验室联合国际刑警组织联合发布了调查报告。国际刑警组织已经向受影响的成员国家发出警告,并协助进行后续调查。

目前,卡巴斯基实验室专家将此次攻击案件中所使用的恶意软件命名为Backdoor.MSIL.Tyupkin,并且在拉丁美洲、欧洲和亚洲的ATM机上均发现了这种恶意软件。通过进一步调查,专家们还发现,Tyupkin恶意软件在成功感染ATM机后便开始无限循环地运行,等待指令。为了让这种欺诈行为变得更难识别,恶意软件仅在特定时间,即周日和周一晚上接收指令。在该时间段内,攻击者就能从受感染的机器中窃取现金。

那么,网络罪犯究竟如何使用何种招数令ATM机疯狂吐钞?受感染ATM机附近的监控摄像头记录下了这一过程。首先,攻击者针对每次窃取行动均会生成一个基于随机数字的独特数字密匙,以防团伙成员之外的人从中渔利。之后,在ATM机旁边的操作者会接听另一团伙成员的指示,因为此人知道密匙的算法,能够利用机器上显示的数字生成一个密匙。这种方式能够确保取钱的人无法独立完成任务。在输入正确的密匙后,ATM机会显示每个存钞箱内的金额,并要求操作者选择窃取哪个存钞箱;接着,ATM机就会一次性吐出40张钞票。

对于此次攻击事件,卡巴斯基实验室全球研究和分析团队首席安全研究员Vicente Diaz表示:“最近几年,我们发现利用ATM机读卡器和恶意软件攻击ATM机的案例数量出现大幅增加。现在,这类威胁已自然演变为网络罪犯直接攻击金融组织。网络罪犯通过感染ATM机或针对银行直接发动APT类型的攻击实现其目的。在这起案例中,攻击者通过Tyupkin恶意软件,利用ATM基础设施的弱点实施攻击。”

为了使更多金融组织免遭此类攻击,卡巴斯基实验室的专家建议:

• 金融组织应评估自身ATM机的物理安全性,考虑投资和购买高品质的安全解决方案。

• 更改ATM机所有的锁和主密码,弃用生产商的默认设置和密码。

• 为ATM机安装报警系统,确保其工作正常。Tyupkin幕后的网络罪犯仅感染未安装安全警报系统的ATM机。

• 更改默认的BIOS密码。

• 确保机器得到最新的反病毒保护

• 请使用免费的卡巴斯基病毒清除工具,对ATM系统进行全盘扫描并删除后门程序。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-09-10 19:56:00
支付清算 微信、支付宝太生猛 这家拟IPO公司业绩下滑9成
连十八线小山村的人都用起了二维码扫码支付!近日,专栏作家晓枫说就在文章中发表了这样的感叹。 <详情>
2018-05-16 09:14:00
国际资讯 卡巴斯基为缓解信任危机明年在瑞士建设数据中心
总部位于莫斯科的卡巴斯基实验室计划在明年年底前在瑞士开设新的数据中心,帮助公司解决西方政府对其反病毒软件被俄罗斯安全部门利用从而对全球用户进行间谍活动的担忧。 <详情>
2017-11-29 10:12:35
互联网 卡巴斯基创始人:我们从未与俄罗斯情报机关合作过
卡巴斯基创始人、CEO尤金·卡巴斯基(Eugene Kaspersky)周二称,如果俄罗斯情报机构曾要求卡巴斯基为其做间谍的话,那么他早就会离开俄罗斯了。 <详情>
2017-06-07 17:01:00
国际资讯 卡巴斯基再次控诉微软 矛头直指Windows Defender
卡巴斯基实验室向俄罗斯联邦反垄断局正式提出对微软的反垄断诉讼,指控的对象正是微软的杀毒软件—Windows Defender,同时也将该诉讼请求提交到了欧盟委员会和德国联邦卡特 <详情>
2016-12-02 10:07:59
互联网 明天起ATM转账24小时到账,想急转可以用网银
从明天(12月1日)起,与每个人息息相关的个人银行账户分类管理新规就要正式实施了,I、II、III类户怎么区分?一人在同一家银行只能开立一个Ⅰ类户,那手里的多张银行卡还 <详情>
黔闽渝三省市党报共话大数据发展:在数字经济大潮中乘风破浪!
2020-05-25 13:46:59
英伟达数据中心业务季度营收已超过10亿美元
2020-05-25 13:23:01
联想集团与四川眉山市全面展开合作 共建“新基建”下智慧城市新未来
2020-05-25 13:17:45
中国联通张云勇:全面5G网络覆盖还需5-8年
2020-05-25 11:53:18
用“大数据”扫黑除恶 打好专项斗争“法律战”
2020-05-25 11:46:00
曙光历军谈抗疫:将未来的不确定性变成确定性,科技企业肩负使命
2020-05-25 10:57:36
开发效率提升1倍多,浪潮BIOS软件架构如何化繁为简
2020-05-25 10:53:06
两会看点:政府工作报告中和数据中心相关的信息来了!
2020-05-25 09:53:48
新基建火到天涯海角 三亚出台扶持“新基建”10条措施
2020-05-25 09:49:03
这家暗中入局数据中心的钢铁企业前路如何?
2020-05-25 09:45:28
【IDC圈一周最HOT】济南长沙新建IDC、世纪互联与鹏博士财报、昆明新基建方案、移动广电共建5G……
2020-05-25 09:42:40
联通电信这一年:共建5G省千亿 能否对抗中移动?
2020-05-25 09:29:31
采购金额超80亿美元:华为要求三星、SK海力士稳定供应存储芯片
2020-05-25 09:09:53
美国商务部将33家中国公司及机构列入“实体清单”
2020-05-25 09:02:53
全国人大代表、中国移动董事长杨杰:深入推进5G融入百业、服务大众 助力经济社会转型升级
2020-05-22 17:08:40