搜索

[4535] 2017-11-15_卡巴斯基：构建ATM僵尸网络并不困难

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-11-15_卡巴斯基：构建ATM僵尸网络并不困难 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 5 日 讯   卡 巴 斯 基 实 验 室 的 研 究 人 员 认 为 ， 恶 意 攻 击 者 可 通 过 专 门 的 搜 索 引 擎 和 特 定 关 键 字 搜 索 联 网 A T M 机 ， 然 后 组 成 僵 尸 网 络 。 A T M 机 的 机 的 “ 固 有 固 有 ” 弱 点 弱 点 卡 巴 斯 基 研 究 员 O l g a   K o c h e t o v a 和 A l e x e y   O s i p o v 上 周 在 罗 马 尼 亚 首 都 布 加 勒 斯 特 举 办 的 D e f C a m p 安 全 会 议 上 解 释 称 ， A T M 机 每 天 都 存 有 大 量 现 金 ， 网 络 犯 罪 分 子 瞄 准 A T M 机 不 足 为 奇 。 虽 然 有 的 攻 击 者 直 接 实 施 物 理 入 侵 ， 也 有 攻 击 者 则 偏 好 利 用 A T M 的 软 件 漏 洞 让 机 器 自 动 “ 吐 钞 ” 。 A T M 机 运 行 的 软 件 存 在 漏 洞 ， 这 一 点 不 可 否 认 。 许 多 A T M 机 仍 在 运 行 过 时 的 软 件 ， 例 如 W i n d o w s   X P ， 这 就 意 味 着 它 们 易 遭 遇 黑 客 攻 击 。 另 外 ， 银 行 通 常 不 会 更 新 A T M 机 ， 这 也 给 恶 意 软 件 和 其 它 攻 击 创 造 了 可 乘 之 机 。 A T M 机 的 内 部 安 全 性 差 ， 保 护 现 金 的 链 条 部 分 并 没 有 单 独 受 到 保 护 ， 这 就 意 味 着 某 一 部 分 被 利 用 都 可 能 使 整 个 链 条 受 牵 连 。 A T M 变 僵 尸 网 络 的 多 种 方 式 变 僵 尸 网 络 的 多 种 方 式
恶 意 攻 击 者 能 访 问 A T M 上 运 行 的 软 件 ， 以 此 控 制 钱 箱 并 提 现 。 但 是 ， 访 问 一 台 设 备 也 可 能 会 让 攻 击 者 攻 击 银 行 的 整 个 A T M 机 系 统 ， 攻 击 者 可 通 过 多 种 方 式 实 现 该 目 的 ： 对 A T M 实 施 物 理 访 问 ， 并 在 其 中 安 装 恶 意 设 备 ； 攻 击 监 控 银 行 A T M 机 的 电 脑 ； 甚 至 发 起 供 应 链 攻 击 （ 从 厂 商 或 维 修 人 员 在 A T M 机 上 安 装 的 固 件 入 手 ） 。 研 究 人 员 解 释 称 ， 攻 击 者 获 取 了 A T M 机 的 访 问 权 便 能 在 其 中 一 台 机 器 上 安 装 设 备 ， 并 向 网 络 中 的 所 有 机 器 发 送 看 似 来 自 中 央 指 挥 中 心 的 命 令 。   攻 击 者 之 后 可 使 用 空 白 卡 或 其 它 任 何 卡 ， 提 取 网 络 中 的 任 何 一 台 A T M 机 上 的 现 金 。 研 究 人 员 表 示 这 种 方 法 可 行 ， 其 原 因 在 于 所 有 银 行 A T M 机 通 常 连 接 到 平 面 网 络 （ F l a t   N e t w o r k ） ， 这 就 意 味 着 网 络 中 的 任 何 一 台 机 器 能 看 到 其 它 联 网 机 器 。 因 此 ， 一 旦 攻 击 者 将 恶 意 设 备 植 入 一 台 联 网 A T M 机 中 ， 攻 击 者 便 能 远 程 控 制 多 台 机 器 。 这 是 中 间 人 攻 击 的 典 型 例 子 。 再 将 恶 意 设 备 从 A T M 中 取 出 ， 所 有 证 据 便 会 消 失 无 踪 。 迄 今 为 止 尚 未 发 现 此 类 僵 尸 网 络 ， 这 还 只 是 一 种 可 能 性 ， 但 此 前 出 现 过 信 息 窃 取 程 序 感 染 银 行 网 络 的 案 例 。 卡 巴 斯 基 研 究 员 K o c h e t o v a 指 出 ， 这 可 以 被 视 为 一 类 A T M 僵 尸 网 络 ， 因 为 所 有 设 备 均 会 遭 遇 感 染 ， 攻 击 者 可 以 远 程 收 集 其 中 的 数 据 。 世 界 各 地 的 攻 击 者 有 可 能 会 使 用 现 金 提 取 恶 意 软 件 发 起 攻 击 ， 而 不 使 用 嗅 探 器 。 攻 击 者 还 可 能 从 A T M 中 取 出 V P N 驱 动 ， 并 通 过 该 驱 动 连 接 到 银 行 的 网 络 ， 且 不 会 被 任 何 人 发 现 。 此 类 V P N 设 备 无 需 依 靠 主 机 便 能 运 作 ， 因 此 攻 击 者 能 在 自 己 的 电 脑 上 使 用 。 A T M 可 被 可 被 S h o d a n 引 擎 搜 索 引 擎 搜 索 研 究 人 员 还 指 出 ， 另 一 个 渗 透 A T M 网 络 的 有 效 方 式 是 ： 使 用 专 门 的 搜 索 引 擎 （ 例 如 S h o d a n ） 发 现 网 络 上 的 设 备 。 虽 然 银 行 通 常 声 称 A T M 未 联 网 ， 但 如 果 使 用 的 关 键 词 或 词 组 正 确 ， 攻 击 者 能 轻 易 找 到 这 些 设 备 。 通 过 S h o d a n 搜 索 发 现 存 在 漏 洞 的 物 联 网 设 备 、 不 安 全 的 数 据 库 和 其 它 联 网 设 备 比 较 常 见 ， 但 是 ， 搜 索 A T M 机 的 现 象 之 前 未 出 现 过 。
一 旦 发 现 在 线 A T M 机 ， 恶 意 攻 击 者 可 能 会 开 始 检 查 开 放 的 端 口 ， 并 设 法 攻 击 存 在 已 知 漏 洞 的 机 器 。 这 样 一 来 ， 攻 击 者 可 以 在 A T M 机 上 安 装 信 息 窃 取 恶 意 软 件 或 组 成 僵 尸 网 络 。 感 染 银 行 内 部 的 工 作 站 ， 并 延 伸 至 整 个 网 络 （ 包 括 A T M 机 ） 是 攻 击 者 使 用 的 另 一 种 攻 击 技 术 ， 例 如 C o b a l t 黑 客 组 织 。 诸 如 C C l e a n e r 和 N o t P e t y a 在 内 的 攻 击 证 明 供 应 链 攻 击 可 能 会 影 响 全 球 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 表 示 ， A T M 机 也 可 能 会 遭 遇 此 类 攻 击 。 为 了 成 功 实 施 攻 击 ， 攻 击 者 会 攻 击 桌 面 模 板 （ G o l d e n   I m a g e ： 用 来 在 A T M 机 上 安 装 操 作 系 统 和 所 有 运 行 的 软 件 ） 。 研 究 人 员 O s i p o v 表 示 已 经 发 现 攻 击 者 通 过 被 感 染 的 U 盘 （ 技 术 人 员 连 接 到 设 备 的 U 盘 ） 在 A T M 机 上 安 装 普 通 的 恶 意 软 件 。 如 果 使 用 被 感 染 的 “ G o l d e n   I m a g e ” ， 技 术 人 员 甚 至 不 会 察 觉 。 他 还 指 出 ， 如 果 服 务 提 供 商 被 当 成 攻 击 途 径 ， 也 会 出 现 无 人 觉 察 的 情 况 。 A T M 僵 尸 网 络 ： 一 边 吐 钱 一 边 挖 矿 僵 尸 网 络 ： 一 边 吐 钱 一 边 挖 矿 A T M 机 僵 尸 网 络 还 可 能 被 用 来 进 行 加 密 货 币 挖 矿 活 动 。 K o c h e t o v a 指 出 ， 每 台 A T M 机 都 相 当 于 一 台 电 脑 ， 这 就 意 味 着 ， 攻 击 者 利 用 漏 洞 就 可 以 发 起 攻 击 。 这 与 感 染 监 控 摄 像 头 构 成 物 联 网 僵 尸 网 络 一 样 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 2 0 1 8 年 物 联 网 1 0 大 预 测 简 讯 ： 物 联 网 、 云 计 算 、 大 数 据 、 人 工 智 能 怎 么 区 分 与 彼 此 关 系 ？ 等 A T M 机 及 A T M 机 恶 意 软 件 攻 击 的 发 展 及 演 变 史 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 A T M 攻 击 新 浪 潮 — — 红 外 插 入 式 伪 造 卡 槽 正 式 登 场 迪 堡 O p t e v a   A T M 机 曝 两 大 严 重 漏 洞 ： 攻 击 者 可 提 取 现 金 窃 贼 再 不 用 打 砸 A T M ： 黑 客 新 技 术 在 A T M 钻 洞 就 让 其 吐 钱
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理