Rozprzestrzenianie się złośliwego oprogramowania w bankomacie na całym świecie

Bankomaty na całym świecie hostują złośliwe oprogramowanie, które może zbierać dane karty osoby do wykorzystania w oszustwach, co może się pogorszyć, gdy złośliwe oprogramowanie staje się bardziej wyrafinowane, według badacza bezpieczeństwa

Analitycy z grupy badawczej SpiderLabs firmy Trustwave byli zaskoczeni na początku tego roku, kiedy otrzymali próbkę złośliwego oprogramowania ATM z instytucji finansowej w Europie Wschodniej, powiedział Andrew Henwood, wiceprezes ds. Europy, Bliskiego Wschodu i Afryki w SpiderLabs. Trustwave prowadzi dochodzenie sądowe dla głównych firm wydających karty kredytowe i instytucji finansowych oraz testy penetracyjne.

"Po raz pierwszy natknęliśmy się na tego typu złośliwe oprogramowanie" - powiedział Henwood.

[Więcej informacji: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Szkodnik rejestruje informacje o pasku magnetycznym na odwrocie karty oraz kod PIN (osobisty numer identyfikacyjny). Dane te można wydrukować na rolce odbiorczej bankomatu, gdy specjalna karta główna jest włożona do bankomatu, który uruchamia interfejs użytkownika. Można go również zapisać na pasku magnetycznym tej głównej karty kontrolnej.

"Byliśmy zaskoczeni poziomem wyrafinowania" - powiedział Henwood. "To sprawia, że ​​generalnie jesteśmy dość nerwowi."

Większość bankomatów prowadzi oprogramowanie zabezpieczające, ale instytucje finansowe nie koncentrują się na swoim bezpieczeństwie tak samo jak inne systemy, powiedział Henwood.

"Bankomaty były czymś w rodzaju refleksji i były uważa się za dość stabilny "- powiedział Henwood. "Powiedziałbym, że w przeszłości nie było wystarczająco dużo uwagi na temat infrastruktury ATM."

Ci, którzy napisali szkodliwe oprogramowanie, mają szczegółową wiedzę na temat działania bankomatów, powiedział Henwood. Próbka, którą przetestowali, była używana w bankomatach z systemem operacyjnym Microsoft Windows XP.

Próbka nie miała możliwości pracy w sieci, ale może to być naturalna ewolucja. Jest to szczególnie niebezpieczne, ponieważ większość bankomatów w krajach rozwiniętych jest połączona w sieć. Niebezpieczeństwo polega na tym, że złośliwe oprogramowanie może zostać przekształcone w robaka, który w jednym bankomacie rozprzestrzenia się przez wszystkie bankomaty w sieci, powiedział Henwood.

Aby zainstalować złośliwe oprogramowanie, osoba potrzebowała dostępu do wnętrza bankomatu lub port, w którym można załadować oprogramowanie. To oznacza, że ​​w grę mogą wchodzić osoby wewnętrzne lub cyberprzestępcy wybrali blokadę bankomatu w celu zainstalowania oprogramowania, powiedział Henwood.

Firma SpiderLabs otrzymała informację, że podobne złośliwe oprogramowanie zostało wykryte w bankomatach znajdujących się obecnie poza Europą Wschodnią, powiedział Henwood. Od tego czasu laboratorium dostarczyło szczegółowe informacje na temat szkodliwego oprogramowania instytucjom finansowym i organom ścigania, powiedział.

W marcu sprzedawca zabezpieczeń Sophos odkrył, że przechwycił trzy próbki złośliwego oprogramowania do bankomatów dostosowane do maszyn docelowych firmy Diebold. czas SpiderLabs zobaczył swoją pierwszą próbkę.