搜索

[9586] 2015-11-27_俄罗斯黑客利用“反向ATM攻击”技术盗取近400万美元现金

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-11-27_俄罗斯黑客利用“反向ATM攻击”技术盗取近400万美元现金 俄 罗 斯 黑 客 利 用 “ 反 向 A T M 攻 击 ” 技 术 盗 取 近 4 0 0 万 美 元 现 金 F r e e B u f   2 0 1 5 - 1 1 - 2 7 根 据 俄 罗 斯 数 字 情 报 公 司 根 据 俄 罗 斯 数 字 情 报 公 司 G r o u p - I B 掌 握 的 信 息 ， 俄 罗 斯 网 络 罪 犯 使 用 了 一 种 称 为 掌 握 的 信 息 ， 俄 罗 斯 网 络 罪 犯 使 用 了 一 种 称 为 “ 反 向 反 向 A T M 攻 击 （ 攻 击 （ R e v e r s e   A T M A t t a c k ） ） ” 的 技 术 ， 并 成 功 地 从 至 少 五 个 不 同 的 银 行 盗 取 了 的 技 术 ， 并 成 功 地 从 至 少 五 个 不 同 的 银 行 盗 取 了 2 . 5 2 亿 卢 布 （ 合 亿 卢 布 （ 合 3 8 0 万 美 元 ） 。 万 美 元 ） 。 什 么 是 反 向 什 么 是 反 向 A T M 攻 击 ？ 攻 击 ？ 根 据 情 报 公 司 G r o u p - I B 的 消 息 ， 攻 击 者 通 过 使 用 A T M 机 ， 分 别 将 金 额 5 0 0 0 、 1 0 0 0 0 和 3 0 0 0 0 卢 布 的 钱 存 到 合 法 的 银 行 账 户 中 ， 然 后 立 刻 提 取 相 同 金 额 的 现 金 ， 并 打 印 支 付 交 易 费 用 的 收 据 。 其 中 收 据 中 的 细 节 信 息 包 括 一 个 支 付 参 考 号 和 提 取 款 项 的 数 额 ， 然 后 攻 击 者 收 据 信 息 转 移 给 另 一 个 合 作 的 黑 客 ， 而 这 个 合 作 黑 客 能 够 远 程 访 问 受 感 染 的 P O S 终 端 ， 这 些 P O S 终 端 通 常 位 于 俄 罗 斯 境 外 。 F o r b e s 解 释 道 ， 合 作 黑 客 将 使 用 这 些 详 细 信 息 向 一 台 P O S 终 端 发 起 一 个 逆 转 操 作 ， 这 将 导 致 P O S 终 端 认 为 提 款 被 拒 绝 了 ， 从 而 欺 骗 成 千 上 万 的 美 国 和 捷 克 P O S 终 端 。 同 时 ， 银 行 这 边 看 起 来 好 像 提 取 现 金 的 操 作 被 取 消 了 ， 例 如 ： 当 客 户 资 金 不 足 时 ， 则 同 等 数 额 的 现 金 将 被 转 移 到 攻 击 者 的 银 行 账 户 中 ， 而 这 整 个 过 程 都 使 用 了 一 种 全 球 “ 钱 骡 （ m o n e y   m u l e ） ” 网 络 。 接 下 来 ， 黑 客 将 会 重 复 这 些 步 骤 ， 直 到 目 标 A T M 机 中 的 现 金 被 取 完 。
通 过 通 过 A T M 攻 击 ， 黑 客 盗 取 了 攻 击 ， 黑 客 盗 取 了 3 8 0 万 美 元 现 金 万 美 元 现 金 G r o u p - I B 表 示 ， 该 公 司 在 五 家 不 同 的 俄 罗 斯 银 行 中 已 经 观 察 到 至 少 五 起 此 类 事 件 ， 这 种 犯 罪 活 动 开 始 于 2 0 1 4 年 夏 天 ， 并 结 束 于 2 0 1 5 年 第 一 季 度 。 黑 客 利 用 了 俄 罗 斯 国 内 信 用 卡 交 易 所 使 用 的 取 款 、 转 款 和 验 证 阶 段 的 漏 洞 ， 并 设 法 绕 过 V I S A 和 M a s t e r C a r d 推 荐 的 检 测 （ c h e c k ） 机 制 。 这 里 的 这 里 的 “ 检 测 检 测 ” 的 意 思 是 ： 的 意 思 是 ： 1 、 当 反 向 操 作 针 对 单 一 银 行 时 ， V I S A 提 供 的 交 易 细 节 未 被 受 影 响 的 银 行 验 证 。 2 、 当 A T M 取 款 在 一 个 国 家 进 行 ， 而 取 消 或 反 向 操 作 在 另 一 个 国 家 进 行 ， 那 么 同 样 会 缺 少 某 些 验 证 。 G r o u p - I B 正 与 联 邦 当 局 深 入 调 查 整 个 洗 钱 事 件 。 正 与 联 邦 当 局 深 入 调 查 整 个 洗 钱 事 件 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s 、 T H N ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理