搜索

[13106] 2018-08-25_关于地下比特币ATM恶意软件的调查

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-08-25_关于地下比特币ATM恶意软件的调查 关 于 地 下 比 特 币 A T M 恶 意 软 件 的 调 查 周 大 涛   F r e e B u f   2 0 1 8 - 0 8 - 2 5 写 在 前 面 的 话 写 在 前 面 的 话 金 融 业 在 技 术 方 面 已 经 发 生 了 一 些 变 化 ， 其 中 包 括 金 融 业 在 技 术 方 面 已 经 发 生 了 一 些 变 化 ， 其 中 包 括 A T M 功 能 以 及 加 密 货 币 。 这 两 者 产 生 一 种 新 型 事 物 功 能 以 及 加 密 货 币 。 这 两 者 产 生 一 种 新 型 事 物 — — 比 特 比 特 币 （ 币 （ B T C ） ） A T M 。 虽 然 它 看 起 来 与 普 通 的 。 虽 然 它 看 起 来 与 普 通 的 A T M 类 似 ， 但 比 特 币 类 似 ， 但 比 特 币 A T M 在 某 些 方 面 还 是 有 所 不 同 。 其 中 最 显 着 的 在 某 些 方 面 还 是 有 所 不 同 。 其 中 最 显 着 的 区 别 是 比 特 币 区 别 是 比 特 币 A T M 不 会 连 接 到 银 行 账 户 。 相 反 ， 它 连 接 到 加 密 货 币 交 易 所 ， 一 个 买 卖 比 特 币 等 于 一 个 加 密 货 币 不 会 连 接 到 银 行 账 户 。 相 反 ， 它 连 接 到 加 密 货 币 交 易 所 ， 一 个 买 卖 比 特 币 等 于 一 个 加 密 货 币 的 平 台 。 购 买 的 比 特 币 将 转 到 客 户 的 数 字 钱 包 。 从 本 质 上 讲 ， 比 特 币 的 平 台 。 购 买 的 比 特 币 将 转 到 客 户 的 数 字 钱 包 。 从 本 质 上 讲 ， 比 特 币 A T M 并 不 是 传 统 意 义 上 的 并 不 是 传 统 意 义 上 的 A T M ， 而 是 更 ， 而 是 更 像 是 一 个 允 许 用 户 连 接 到 交 换 机 的 终 端 。 像 是 一 个 允 许 用 户 连 接 到 交 换 机 的 终 端 。 这 些 比 特 币 这 些 比 特 币 A T M 有 多 安 全 ？ 有 多 安 全 ？ 我 们 知 道 常 规 的 A T M 是 网 络 犯 罪 分 子 的 热 门 目 标 。 但 到 目 前 为 止 ， 关 于 比 特 币 A T M 恶 意 软 件 的 讨 论 却 少 得 多 ， 可 能 是 因 为 全 球 目 前 可 用 的 机 器 数 量 相 对 较 少 吧 。 随 着 加 密 货 币 的 日 益 普 及 和 网 络 犯 罪 分 子 将 总 是 试 图 利 用 他 们 赚 钱 的 事 实 ， 挖 矿 恶 意 软 件 在 过 去 一 年 中 一 直 很 普 遍 。 所 以 我 们 想 想 比 特 币 A T M 的 恶 意 软 件 将 在 地 下 市 场 中 出 现 ， 这 也 不 是 间 什 么 怪 事 。 与 常 规 A T M 不 同 ， 比 特 币 A T M 没 有 统 一 的 验 证 或 安 全 标 准 。 例 如 ， 比 特 币 A T M 不 需 要 使 用 A T M ， 信 用 卡 或 借 记 卡 进 行 交 易 ， 而 是 使 用 移 动 号 码 和 I D 卡 进 行 用 户 身 份 验 证 。 然 后 ， 用 户 必 须 输 入 钱 包 地 址 或 扫 描 其 Q R 码 。 用 于 存 储 数 字 货 币 的 钱 包 也 不 是 标 准 化 ， 可 以 从 应 用 程 序 商 店 下 载 ， 这 样 看 来 ， 网 络 犯 罪 分 子 肯 定 会 占 据 优 势 。 在 通 过 地 下 论 坛 搜 索 时 ， 我 们 发 现 一 位 用 户 提 供 比 特 币 A T M 恶 意 软 件 售 卖 。 恶 意 软 件 的 列 表 包 含 更 多 详 细 信 息 。 买 家 不 仅 会 收 到 恶 意 软 件 ， 还 会 收 到 带 有 E M V 和 N F C 功 能 的 即 用 卡 。 根 据 这 份 清 单 ， 恶 意 软 件 利 用 服 务 漏 洞 ， 允 许 用 户 接 收 价 值 高 达 6 , 7 5 0 美 元 ， 欧 元 或 英 镑 的 比 特 币 。 然 而 这 个 恶 意 软 件 并 不 便 宜 ， 高 达 2 5 , 0 0 0 美 元 。 根 据 这 些 评 论 数 量 （ 超 过 1 0 0 ） 表 明 卖 家 赚 了 不 少 钱 。
另 一 个 帖 子 显 示 ， 卖 方 还 提 供 了 针 对 E M V 标 准 升 级 的 A T M 恶 意 软 件 。 这 篇 文 章 进 一 步 阐 述 了 恶 意 软 件 是 如 何 工 作 的 ， 包 括 使 用 一 个 漏 洞 来 断 开 计 算 机 与 网 络 的 连 接 以 禁 用 警 报 。 我 们 可 以 看 到 卖 方 提 供 了 一 系 列 与 金 融 相 关 的 恶 意 软 件 和 被 盗 帐 户 ， 这 表 明 这 个 人 是 一 位 经 验 丰 富 的 网 络 犯 罪 分 子 ， 似 乎 还 在 不 断 扩 展 他 的 产 品 种 类 。
最 后 的 话 最 后 的 话 我 们 从 中 可 以 了 解 到 的 是 ， 对 比 特 币 和 其 他 加 密 货 币 感 兴 趣 的 网 络 犯 罪 分 子 已 经 不 再 局 限 于 加 密 恶 意 软 件 。 只 要 有 钱 可 赚 ， 网 络 罪 犯 就 会 继 续 设 计 工 具 ， 并 向 利 润 丰 厚 的 新 “ 市 场 ” 扩 张 。 随 着 比 特 币 a t m 机 数 量 的 增 加 ， 我 们 预 计 未 来 会 看 到 更 多 针 对 加 密 货 币 a t m 机 的 恶 意 软 件 。 原 文 地 址 ： h t t p s : / / b l o g . t r e n d m i c r o . c o m / t r e n d l a b s - s e c u r i t y - i n t e l l i g e n c e / m a l w a r e - t a r g e t i n g - b i t c o i n - a t m s - p o p s - u p - i n - t h e - u n d e r g r o u n d / * 参 考 来 源 ： 参 考 来 源 ： t r e n d m i c r o ， 周 大 涛 编 译 ， 转 载 请 注 明 来 自 ， 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理