搜索

[11914] 2017-10-20_恶意软件CutletMaker死灰复燃，可轻易破解ATM（含演示视频）

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-10-20_恶意软件CutletMaker死灰复燃，可轻易破解ATM（含演示视频） 恶 意 软 件 C u t l e t   M a k e r 死 灰 复 燃 ， 可 轻 易 破 解 A T M （ 含 演 示 视 频 ） l i k i   F r e e B u f   2 0 1 7 - 1 0 - 2 0 现 在 ， 黑 掉 一 台 现 在 ， 黑 掉 一 台   A T M   机 越 来 越 简 单 了 。 通 常 ， 黑 客 需 要 寻 找 机 越 来 越 简 单 了 。 通 常 ， 黑 客 需 要 寻 找   A T M   机 中 硬 件 和 软 件 的 漏 洞 才 能 黑 掉 机 中 硬 件 和 软 件 的 漏 洞 才 能 黑 掉   A T M ， 才 ， 才 能 让 能 让   A T M   机 疯 狂 吐 钱 ， 但 现 在 不 一 样 了 ， 任 何 人 都 可 以 通 过 购 买 恶 意 软 件 的 方 式 从 机 疯 狂 吐 钱 ， 但 现 在 不 一 样 了 ， 任 何 人 都 可 以 通 过 购 买 恶 意 软 件 的 方 式 从   A T M   机 中 偷 取 上 百 万 的 机 中 偷 取 上 百 万 的 钱 。 钱 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 在 地 下 暗 网 论 坛 中 发 现 了 这 个 恶 意 软 件 的 广 告 ， 售 价 为   5 0 0 0   美 元 ， 软 件 名 为   C u t l e t M a k e r 。 该 恶 意 软 件 的 介 绍 页 面 显 示 只 需 要 连 接 上   A T M   机 上   U S B   口 就 可 以 控 制 它 吐 钱 。 早 在 今 年   5   月 ， 这 个 恶 意 软 件 就 在   A l p h a B a y   暗 网 市 场 上 出 售 了 ， 在 美 国 当 局 关 停 这 个 网 站 之 后 ， 今 天 ， 恶 意 软 件 的 开 发 者 又 新 建 了 一 个 网 站 。 死 灰 复 燃 ， 死 灰 复 燃 ， A T M j a c k p o t   网 站 上 线 网 站 上 线 新 网 站 的 名 字 是   A T M j a c k p o t   ， 开 发 者 并 对 软 件 做 了 一 些 修 改 。 开 发 者 声 称 ， 只 要 能 连 接 上   A T M   的   U S B   接 口 ， 该 恶 意 软 件 可 以 在 任 何   W i n c o r   N i x d o r f   A T M   上 运 行 。 该 网 站 上 也 放 出 了 视 频 ， 来 展 示 软 件 的 工 作 、 连 接 硬 件 、 软 件 运 行 、 吐 钞 过 程 。 以 下 视 频 展 示 了 软 件 的 运 行 过 程 ， 其 中 由 于 版 权 原 因 去 掉 了 背 景 音 乐 。
现 在 这 个 恶 意 软 件 在   A T M j a c k p o t   售 价   1 5 0 0 美 元 ， 支 持 比 特 币 支 付 ， 购 买 者 购 买 第 二 个 月 之 后 ， 价 格 会 翻 倍 。 C u t l e t   M a k e r   的 工 作 过 程 的 工 作 过 程 视 频 中 显 示 ， 当 攻 击 者 接 近   A T M   机 时 ， 会 使 用 暴 力 手 段 将 其   U S B   接 口 暴 露 出 来 ， 然 后 用 自 己 的 设 备 连 接 这 个 接 口 ， 连 接 自 己 的 无 线 键 鼠 和 装 有   C u t l e t   M a k e r   m a l w a r e   的 存 储 卡 。 这 个 恶 意 软 件 包 含 两 部 分 ： C u t l e t   M a k e r （ 这 个 是 恶 意 软 件 的 主 程 序 ， 用 来 对 接   A T M   软 件 接 口 ） 和 一 个 模 拟 程 序 （ 这 个 程 序 用 来 控 制   A T M   吐 钱 ） 。 一 旦 连 接 上   A T M   机 ， 主 程 序   C u t l e t   M a k e r   将 会 运 行 。 然 后 会 在 窗 口 的 左 下 角 显 示 一 段 代 码 。 购 买 者 必 须 将 这 段 代 码 （ 图 中 所 示 为 1 6 5 1 7 2 3 4 ） 通 过 手 机 （ 安 装 了   T o r   ） 复 制 到   A T M j a c k p o t   网 站 中 ， 然 后 会 得 到 一 个 解 锁   C u t l e t   M a k e r   a p p   的 密 码 。
然 后 ， 攻 击 者 就 可 以 利 用 模 拟 程 序 查 询   A T M   余 额 ， 并 控 制 吐 钱 。 一 旦 攻 击 者 知 道   A T M   机 余 额 还 有 多 少 ， 他 们 就 可 以 使 用   C u t l e t   M a k e r   a p p   上 的 四 个 按 钮 进 行 操 作 了 。 这 四 个 按 钮 的 功 能 如 下 ： C h e c k   H e a t ： 开 始 吐 钱 S t a r t   C o o k i n g ： 打 印 记 录 S t o p ： 停 止 “ S t a r t   C o o k i n g ” 进 程 R e s e t ： 重 启 整 个 吐 钞 程 序 该 恶 意 软 件 以 前 就 在 该 恶 意 软 件 以 前 就 在   A l p h a B a y   出 售 过 出 售 过 卡 巴 斯 基 实 验 室 今 天 也 发 布 了 一 份 报 告 ， 里 面 讲 述 了   C u t l e t   M a k e r   旧 版 本 的 工 作 原 理 。 今 天 上 线 的   A T M j a c k p o t   网 站 上 恶 意 软 件 和 老 版 本 的 工 作 方 式 不 太 一 样 。 以 前 的   A l p h a B a y   版 本 上 会 有 三 个 文 件 ， 即 上 文 提 到 过 的 两 个 文 件 再 加 上   c o d e c a l c （ 恶 意 软 件 主 程 序 的 许 可 证 生 成 程 序 ） ， 而 在 最 新 的 版 本 中 ，   A T M j a c k p o t   网 站 似 乎 已 经 取 代 了 这 个 程 序 。 报 告 中 还 显 示 ， C u t l e t   M a k e r   是 用   D e l p h i   编 写 的 ， 它 的 名 字 来 源 于 俄 罗 斯 语 ， “ c u t l e t ” 意 为 “ 源 源 不 断 地 的 滚 出 钱 来 ” 。 这 种 恶 意 软 件 并 不 会 直 接 影 响 银 行 客 户 ， 它 只 会 攻 击 那 些 不 需 授 权 就 可 以 放 钞 的 供 应 商   A T M   机 。 C u t l e t   M a k e r   在 使 用 是 时 需 将   A T M   机 的   U S B   接 口 暴 露 出 来 ， 所 以 要 对 机 器 的 外 壳 进 行 简 单 的 破 坏 ， 演 示 视 频 在 此 ， 鉴 于 国 内 环 境 的 不 同 ， C u t l e t   M a k e r   在 国 内 很 难 造 成 大 的 危 害 。 * 参 考 来 源 ： t h e h a c k e r n e w s   ， b l e e p i n g c o m p u t e r ， F B 小 编   L i k i   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理