搜索

[9345] 2015-09-15_将ATM变得“惟命是从”的新型恶意程序SUCEFUL

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-09-15_将ATM变得“惟命是从”的新型恶意程序SUCEFUL 将 A T M 变 得 “ 惟 命 是 从 ” 的 新 型 恶 意 程 序 S U C E F U L F r e e B u f   2 0 1 5 - 0 9 - 1 5 近 日 ， 美 国 网 络 安 全 公 司 近 日 ， 美 国 网 络 安 全 公 司 F i r e E y e 的 专 家 发 现 了 一 种 针 对 的 专 家 发 现 了 一 种 针 对 A T M 自 动 取 款 机 的 新 型 恶 意 程 序 自 动 取 款 机 的 新 型 恶 意 程 序 — — S U C E F U L 。 这 已 经 不 是 。 这 已 经 不 是 第 一 个 旨 在 破 坏 第 一 个 旨 在 破 坏 A T M 机 的 恶 意 程 序 了 ， 在 过 去 几 年 ， 安 全 专 家 已 经 检 测 到 的 针 对 机 的 恶 意 程 序 了 ， 在 过 去 几 年 ， 安 全 专 家 已 经 检 测 到 的 针 对 A T M 取 款 机 的 恶 意 程 序 有 取 款 机 的 恶 意 程 序 有 P l o u t u s 及 及 t y u p k i n 。 。 S U C E F U L 的 特 殊 之 处 ？ 的 特 殊 之 处 ？ 根 据 F i r e E y e 实 验 室 研 究 显 示 ： S U C E F U L 是 第 一 个 多 厂 商 的 A T M 机 恶 意 程 序 ， 严 重 威 胁 着 银 行 业 发 展 。 这 款 名 为 S U C E F U L 的 A T M 恶 意 程 序 拥 有 一 套 完 整 成 熟 的 代 码 ， 通 过 供 应 商 或 者 平 台 进 行 设 备 感 染 。 被 感 染 的 A T M 将 会 变 成 一 台 “ 惟 命 是 从 的 机 器 ” 。 首 先 ， S U C E F U L 恶 意 程 序 会 关 闭 A T M 的 安 全 传 感 器 ， 避 免 被 检 测 到 ； 然 后 根 据 攻 击 者 意 愿 进 行 吞 卡 ； 最 后 在 神 不 知 鬼 不 觉 的 情 况 下 ， 只 向 攻 击 者 吐 卡 。 另 外 ， S U C E F U L 还 可 以 读 取 银 行 卡 （ 包 括 磁 条 和 芯 片 ） 的 数 据 ， 通 过 A T M 简 单 的 数 字 按 键 实 施 进 一 步 的 操 作 。 与 其 他 的 A T M 的 恶 意 程 序 类 似 ， s u c e f u l 通 过 一 个 叫 做 X F S 管 理 器 的 作 为 中 间 件 ， 实 现 应 用 程 序 接 口 （ 恶 意 程 序 ） 和 外 围 设 备 （ 例 如 ， 打 印 机 ， 饮 水 机 ， 读 卡 器 等 ） 之 间 的 连 接 。 S U C E F U L   恶 意 程 序 针 对 迪 堡 保 险 柜 和 N C R 自 动 取 款 机 可 以 实 现 ： 1 . 阅 读 所 有 信 用 卡 / 借 记 卡 跟 踪 数 据 ; 2 . 读 取 银 行 卡 芯 片 的 数 据 ; 3 . 控 制 恶 意 软 件 通 过 自 动 取 款 机 的 P I N   p a d ;
4 . 银 行 卡 的 保 留 或 弹 出 ： 可 能 是 用 来 窃 取 物 理 卡 ; 5 . 关 闭 自 动 取 款 机 安 全 传 感 器 ， 以 避 免 检 测 ； 业 内 人 士 表 示 ， 这 项 恶 意 程 序 所 设 计 的 功 能 如 此 齐 全 ， 其 最 终 目 标 应 该 不 仅 仅 是 利 用 A T M 取 款 ， 而 是 创 造 一 个 连 接 各 个 A T M 的 模 拟 银 行 出 纳 员 的 管 理 软 件 ， 已 实 现 操 控 所 有 的 A T M 机 。 F i r e E y e 公 司 称 此 案 仍 在 调 查 中 ， 目 前 还 没 有 证 据 显 示 有 骗 子 在 自 动 取 款 机 上 安 装 了 s u c e f u l 程 序 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理