搜索

[15393] 2020-05-19_近三年ATM攻击分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-19_近三年ATM攻击分析 近 三 年 A T M 攻 击 分 析 K r i s t o n   F r e e B u f   2 0 2 0 - 0 5 - 1 9 针 对 针 对 A T M 的 攻 击 历 史 悠 久 ， 攻 击 者 每 年 都 会 进 一 步 提 高 感 染 的 攻 击 历 史 悠 久 ， 攻 击 者 每 年 都 会 进 一 步 提 高 感 染 A T M 系 统 的 能 力 ， 根 据 系 统 的 能 力 ， 根 据 2 0 1 7 年 至 年 至 2 0 1 9 年 数 据 分 年 数 据 分 析 ， 析 ， 2 0 2 0 年 年 A T M 攻 击 又 会 有 何 变 化 ？ 攻 击 又 会 有 何 变 化 ？ 数 据 分 析 数 据 分 析 一 次 成 功 的 A T M 攻 击 可 以 获 利 数 十 万 美 元 ， 与 传 统 的 金 融 威 胁 （ 例 如 网 络 钓 鱼 、 欺 诈 网 站 ） 有 所 不 同 ， A T M 需 要 连 接 到 公 司 内 部 网 络 ， 同 时 外 部 任 何 用 户 都 能 够 访 问 它 们 ， 由 此 使 得 攻 击 方 法 不 同 于 传 统 。 A T M 还 具 有 一 些 共 同 的 特 征 ， 这 些 特 征 使 它 们 特 别 容 易 受 到 攻 击 ： 供 应 商 为 软 件 提 供 保 修 服 务 ， 如 果 未 经 A T M 供 应 商 批 准 进 行 更 改 ， 则 供 应 商 不 再 提 供 保 修 使 用 过 时 的 操 作 系 统 及 应 用 程 序 ， 犯 罪 分 子 可 以 利 用 未 修 补 的 漏 洞 获 得 对 内 部 的 访 问 权 限 选 择 人 流 密 集 的 位 置 安 放 设 备 ， 但 有 些 地 方 没 有 任 何 基 本 的 安 全 保 护 分 析 了 过 去 三 年 来 全 球 范 围 内 的 数 据 ， 过 去 三 年 中 被 攻 击 的 A T M / P o S 设 备 数 量 ： 2 0 1 7 年 年 2 0 1 7 年 受 攻 击 设 备 地 区 分 布 ：
2 0 1 7 年 受 攻 击 T O P 1 0 国 家 ： T O P 1 0 国 家 分 布 在 全 球 各 地 ， 其 中 俄 罗 斯 数 量 最 多 。 2 0 1 7 年 研 究 人 员 发 现 名 为 “   A T M i t c h ” 的 恶 意 软 件 ， 该 恶 意 软 件 可 获 得 A T M 的 远 程 访 问 控 制 。 2 0 1 8 年 年 2 0 1 8 年 受 攻 击 设 备 地 区 分 布 ：
2 0 1 8 年 受 攻 击 T O P 1 0 国 家 ： 2 0 1 8 年 受 攻 击 国 家 / 地 区 仍 分 布 在 全 球 各 地 ， 与 2 0 1 7 年 相 似 ， 俄 罗 斯 和 巴 西 的 攻 击 数 量 最 高 。 受 影 响 设 备 数 量 总 体 增 长 ， 出 现 了 新 的 A T M 恶 意 软 件 家 族 ： A T M J a c k p o t 最 早 于 2 0 1 6 年 在 台 湾 出 现 。 它 感 染 了 银 行 的 内 部 网 络 ， 可 以 直 接 从 A T M 提 取 资 金 。 A T M J a c k p o t 能 够 访 问 数 千 个 A T M 。 W i n P o t 于 2 0 1 8 年 初 在 东 欧 被 发 现 ， 可 使 被 感 染 的 A T M 自 动 转 账 。 其 执 行 与 时 间 有 关 ： 如 果 目 标 系 统 的 时 间 不 在 该 恶 意 软 件 预 设 时 间 （ 例 如 3 月 ） 内 ， W i n P o t 会 保 持 静 默 。 I c e 5 起 源 于 拉 丁 美 洲 ， 允 许 攻 击 者 对 受 感 染 的 A T M 进 行 操 纵 ， 最 初 通 过 U S B 端 口 传 播 。 A T M T e s t 通 过 控 制 台 访 问 A T M ， 攻 击 者 必 须 获 得 银 行 网 络 的 远 程 访 问 权 。 P e r a l t a 是 A T M 恶 意 软 件 P l o u t u s 的 变 体 ， 导 致 7 3 , 2 5 8 台 A T M 被 攻 击 ， 损 失 了 6 4 , 8 6 4 , 8 6 4 . 0 0 美 元 。 A T M W i z X 于 2 0 1 8 年 秋 季 被 发 现 ， 可 使 被 感 染 的 A T M 自 动 转 账 。
A T M D t r u c k 也 出 现 在 2 0 1 8 年 秋 天 ， 第 一 批 受 害 者 在 印 度 。 它 利 用 受 感 染 A T M 收 集 信 息 ， 完 成 克 隆 。 2 0 1 9 年 年 2 0 1 9 年 受 攻 击 设 备 地 区 分 布 ： 2 0 1 9 年 受 攻 击 T O P 1 0 国 家 ： 过 去 的 一 年 中 ， A T M / P o S 恶 意 软 件 活 动 最 高 的 前 十 个 国 家 保 持 不 变 , 受 影 响 设 备 总 数 再 次 增 加 。 2 0 1 9 年 春 季 ， A T M / P o S 恶 意 软 件 活 动 达 到 新 的 水 平 。 A T M g o t 可 通 过 自 动 提 款 机 在 A T M 上 直 接 操 作 ， 提 取 允 许 的 最 大 数 量 。 该 恶 意 软 件 还 具 有 反 取 证 技 术 ， 可 从 A T M 删 除 感 染 痕 迹 以 及 视 频 文 件 。 A T M J a d i 起 源 于 拉 丁 美 洲 ， 攻 击 者 必 须 访 问 银 行 网 络 。 趋 势 分 析 趋 势 分 析
A T M / P o S 恶 意 软 件 还 会 继 续 发 展 ， 目 前 已 经 发 现 W i n P o t ， 它 于 2 0 1 8 年 首 次 发 现 ， 今 年 仍 然 活 跃 于 世 界 各 地 。 拉 丁 美 洲 长 期 以 来 是 网 络 犯 罪 分 子 技 术 创 新 发 展 的 地 区 ， 最 近 发 现 A T M   M a a S 项 目 ， 攻 击 组 织 出 售 针 对 市 面 上 主 要 A T M 的 恶 意 软 件 。 表 明 A T M 恶 意 软 件 仍 在 不 断 发 展 ， 网 络 犯 罪 分 子 不 断 开 发 出 更 好 的 攻 击 策 略 。 除 拉 丁 美 洲 外 ， 欧 洲 和 A P A C 地 区 国 家 是 攻 击 者 特 别 感 兴 趣 的 国 家 ， A T M 已 经 成 为 全 球 威 胁 。 对 于 金 融 机 构 而 言 ， 需 要 采 取 综 合 性 防 御 措 施 ： 评 估 攻 击 媒 介 ， 生 成 威 胁 模 型 更 新 已 过 时 操 作 系 统 和 软 件 定 期 进 行 A T M 的 安 全 评 估 ， 渗 透 测 试 ， 查 找 可 能 的 网 络 攻 击 媒 介 定 期 检 查 A T M 物 理 安 全 安 装 防 护 软 件 P o S 终 端 有 许 多 不 同 之 处 需 要 注 意 并 加 以 相 应 处 理 ： P o S 终 端 可 为 攻 击 者 提 供 更 大 的 操 作 空 间 ， 需 要 多 层 保 护 缺 少 像 自 动 取 款 机 的 外 部 物 理 保 护 ， 更 容 易 受 到 未 经 授 权 的 直 接 攻 击 。 结 合 攻 击 场 景 ， 实 施 文 件 完 整 性 监 视 和 日 志 检 查 安 装 W e b 网 关 或 下 一 代 防 火 墙 ， 检 测 阻 止 未 经 请 求 的 通 信 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理