搜索

[3546] 2017-02-14_犯罪分子开挂不需要银行卡也能从ATM机取钱（视频演示）

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-02-14_犯罪分子开挂不需要银行卡也能从ATM机取钱（视频演示） 犯 罪 分 子 开 挂   不 需 要 银 行 卡 也 能 从 A T M 机 取 钱 （ 视 频 演 示 ） 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 4 E 安 全 2 月 1 4 日 讯   自 上 世 纪 6 0 年 代 自 动 取 款 机 ( A T M ) 问 世 以 来 ， 犯 罪 分 子 就 一 直 尝 试 用 各 种 方 式 从 中 盗 取 现 金 ， 之 前 E 安 全 曾 报 道 3 4 岁 的 土 耳 其 黑 客 E r c a n   F i n d i k o g l u 带 领 一 支 跨 国 网 络 犯 罪 团 伙 入 侵 A T M 发 卡 机 构 ， 并 伪 造 卡 进 行 欺 ， 共 盗 取 5 5 0 0 万 美 元 。 而 这 一 次 ， 国 外 几 个 聪 明 绝 顶 的 犯 罪 分 子 开 发 了 一 款 工 具 ， 不 需 要 任 何 银 行 卡 和 数 据 就 可 以 直 接 从 A T M 提 取 现 金 。 你 可 以 从 下 方 视 频 中 看 到 这 些 犯 罪 分 子 是 如 何 从 A T M 取 钱 的 。 此 举 简 直 疯 狂 透 顶 ， 诸 如 A T M 这 类 重 要 的 设 备 竟 在 诸 多 方 面 易 遭 受 攻 击 。 这 种 攻 击 甚 至 不 算 是 数 字 入 侵 ， 而 是 物 理 入 侵 。
银 行 不 应 等 到 用 户 或 自 身 蒙 受 损 失 后 再 想 办 法 应 对 不 断 升 级 的 安 全 威 胁 。 银 行 不 应 等 到 用 户 或 自 身 蒙 受 损 失 后 再 想 办 法 应 对 不 断 升 级 的 安 全 威 胁 。 各 机 构 可 考 虑 在 当 前 安 全 基 础 设 施 中 引 入 各 机 构 可 考 虑 在 当 前 安 全 基 础 设 施 中 引 入 （ 源 自 普 华 永 道 ） 以 下 关 键 措 施 以 下 关 键 措 施 : 建 立 事 件 响 应 流 程 并 进 行 演 习 . 确 保 事 件 发 生 时 银 行 能 够 迅 速 应 对 。 实 施 完 善 的 补 丁 管 理 流 程 ， 及 时 部 署 新 的 安 全 补 丁 解 决 操 作 系 统 漏 洞 。 确 定 所 有 有 机 会 接 触 A T M 的 正 式 员 工 、 合 同 工 、 程 序 员 、 第 三 方 供 应 商 等 的 身 份 ， 确 保 对 其 进 行 充 分 的 审 查 。 确 保 及 时 更 新 人 员 倍 息 ， 包 括 人 亊 变 动 、 招 聘 、 辞 职 、 银 行 人 员 以 及 所 有 相 关 合 同 工 的 调 动 。 加 固 所 有 A T M 外 围 防 护 ， 防 止 攻 击 者 接 触 U S B 槽 口 、 C D 驱 动 器 或 网 络 电 缆 。 通 过 移 除 或 谨 慎 控 制 所 有 万 能 钥 匙 或 默 认 密 码 的 使 用 ， 限 制 接 触 。 通 过 防 止 黑 客 、 病 毒 或 蠕 虫 识 别 或 使 用 所 有 电 子 入 口 点 ， 增 强 A T M 防 御 能 力 。 禁 用 通 过 任 何 外 部 媒 介 ( 如 C D 或 U S B ) 重 启 A T M 的 功 能 。 安 装 能 检 测 出 A T M 附 近 逗 留 或 A T M 界 面 变 化 形 的 视 频 分 析 工 具 。 安 装 能 检 测 出 A T M 外 围 设 备 物 理 入 侵 的 屏 动 、 热 和 / 或 光 感 应 器 。 远 程 监 控 A T M , 分 析 和 比 较 已 知 攻 击 事 件 的 数 据 模 式 ， 并 在 检 测 出 可 疑 行 为 时 发 出 警 报 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理