搜索

[2821] 2016-05-18_视频ATM恶意软件“Skimer”于七年之后再度回归

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2016-05-18_视频ATM恶意软件“Skimer”于七年之后再度回归 视 频   |   A T M 恶 意 软 件 “ S k i m e r ” 于 七 年 之 后 再 度 回 归 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 1 8 作 为 专 门 针 对 作 为 专 门 针 对 A T M 设 备 的 恶 意 软 件 家 族 ， 设 备 的 恶 意 软 件 家 族 ， S k i m e r 在 过 去 几 个 月 内 已 经 迎 来 重 要 更 新 ， 而 来 自 卡 巴 斯 基 公 司 的 安 全 研 在 过 去 几 个 月 内 已 经 迎 来 重 要 更 新 ， 而 来 自 卡 巴 斯 基 公 司 的 安 全 研 究 人 员 亦 对 新 近 发 现 的 相 关 攻 击 活 动 进 行 了 报 告 。 究 人 员 亦 对 新 近 发 现 的 相 关 攻 击 活 动 进 行 了 报 告 。 该 恶 意 软 件 于 2 0 0 9 年 被 发 现 ， 但 其 背 后 的 犯 罪 集 团 则 一 直 在 对 其 代 码 进 行 调 整 ， 并 于 2 0 1 6 年 5 月 再 次 利 用 其 发 动 攻 击 。 在 其 最 新 版 本 当 中 ， S k i m e r 继 续 将 矛 头 指 向 基 于 W i n d o w s 系 统 的 A T M 设 备 。 在 安 装 过 程 中 ， 该 恶 意 软 件 会 检 查 目 标 A T M 设 备 使 用 的 是 F A T 3 2 还 是 N T F S 文 件 系 统 ， 从 而 保 证 安 装 正 确 进 行 。 S k i m e r 通 过 特 殊 通 过 特 殊 “ 信 用 卡 信 用 卡 ” 与 指 令 码 起 效 与 指 令 码 起 效 如 果 目 标 设 备 使 用 F A T 3 2 ， 该 恶 意 软 件 则 会 将 自 身 安 装 在 “ C : W i n d o w s S y s t e m 3 2 ” 位 置 ， 但 如 果 目 标 系 统 为 N T F S ， S k i m e r 则 将 自 身 投 放 于 本 地 A T M   X F S 服 务 可 执 行 文 件 的 对 应 N T F S 数 据 流 当 中 。 通 过 将 自 身 纳 入 X F S 数 据 流 ， 该 恶 意 软 件 能 够 读 取 到 A T M 的 特 定 操 作 — — 这 是 因 为 X F S 服 务 专 门 针 对 A T M 设 备 开 发 而 成 。 另 外 ， 该 恶 意 软 件 还 能 够 加 载 n e t m g r . d l l ， 并 利 用 其 实 现 恶 意 操 作 。 犯 罪 分 子 需 要 特 殊 卡 片 与 S k i m e r 交 互 ， 其 磁 条 记 录 有 包 含 加 密 访 问 码 。 这 些 卡 片 允 许 犯 罪 分 子 利 用 数 字 板 输 入 数 字 以 向 该 恶 意 软 件 发 送 指 令 。 这 些 命 令 码 能 够 实 现 多 种 功 能 ， 包 括 显 示 安 装 细 节 、 分 配 资 金 、 更 新 恶 意 软 件 以 及 执 行 自 删 除 操 作 等 。 另 外 命 令 还 包 括 打
印 出 其 他 A T M 用 户 的 账 户 信 息 。 另 外 ， 犯 罪 分 子 还 能 够 在 卡 片 的 磁 条 中 嵌 入 命 令 ， 进 而 自 动 向 A T M 机 输 入 操 作 码 。 银 行 难 以 阻 止 攻 击 ， 但 仍 可 努 力 尝 试 银 行 难 以 阻 止 攻 击 ， 但 仍 可 努 力 尝 试 “ 银 行 也 许 可 以 主 动 查 找 处 理 系 统 中 的 此 类 卡 片 号 码 ， 检 测 可 能 遭 受 感 染 的 A T M 机 、 钱 骡 或 者 阻 断 面 向 恶 意 软 件 的 激 活 尝 试 ， ” 卡 巴 斯 基 公 司 的 专 家 们 在 报 告 中 写 道 。 卡 巴 斯 基 公 司 指 出 ， 银 行 应 当 利 用 强 大 的 反 病 毒 引 擎 对 其 A T M 设 备 进 行 扫 描 ， 利 用 密 码 保 护 A T M   B I O S ， 同 时 将 A T M 隔 离 在 自 有 网 络 中 以 保 证 其 远 离 其 它 感 染 源 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。

点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理