搜索

[4048] 2017-07-17_ATM攻击新浪潮——红外插入式伪造卡槽正式登场

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2017-07-17_ATM攻击新浪潮——红外插入式伪造卡槽正式登场 A T M 攻 击 新 浪 潮 — — 红 外 插 入 式 伪 造 卡 槽 正 式 登 场 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 7 日 讯   针 对 A T M 设 备 的 网 络 攻 击 数 量 正 在 持 续 提 升 ， 而 这 一 次 攻 击 者 们 使 用 的 则 为 “ 红 外 插 入 式 伪 造 卡 槽 ” 。 针 对 这 一 状 况 ， 国 外 知 名 网 络 安 全 专 家 布 兰 · 克 雷 布 斯 撰 写 了 文 章 进 行 详 细 说 明 。 红 外 插 入 式 伪 造 卡 槽 目 前 涉 及 “ 红 外 插 入 式 伪 造 卡 槽 ” 的 A T M 相 关 网 络 攻 击 活 动 正 在 持 续 增 加 。 这 种 插 入 式 伪 造 卡 片 属 于 一 类 轻 薄 欺 诈 设 备 ， 恶 意 人 士 能 够 将 其 隐 藏 在 正 常 的 A T M 插 槽 之 内 。 这 种 插 入 式 卡 槽 能 够 捕 捉 卡 片 数 据 ， 并 将 其 存 储 在 自 带 的 嵌 入 式 闪 存 当 中 。 布 兰 · 克 雷 布 斯 在 报 告 当 中 提 到 ， 攻 击 者 能 够 在 某 些 情 况 下 利 用 红 外 无 线 传 输 方 式 获 取 插 入 式 卡 卡 槽 窃 取 到 的 卡 片 数 据 。 红 外 遥 感 属 于 一 种 短 距 离 通 信 技 术 ， 我 们 平 时 使 用 的 电 视 遥 控 器 即 为 红 外 遥 感 的 实 际 应 用 之 一 。 克 雷 布 斯 在 报 告 当 中 提 到 了 数 星 期 之 前 在 美 国 俄 克 拉 荷 马 城 发 生 的 一 起 案 件 ， 其 中 至 少 有 四 家 银 行 成 为 插 入 式 卡 槽 A T M 攻 击 活 动 的 受 害 者 。 K F O R 新 闻 网 援 引 当 地 一 名 警 探 的 说 法 ， 指 出 “ 该 卡 槽 当 中 包 含 一 套 天 线 ， 能 够 将 用 户 的 卡 片 信 息 传 输 到 隐 藏 在 A T M 之 外 的 小 型 摄 像 头 当 中 。
” 在 俄 克 拉 荷 马 城 受 攻 击 取 款 机 当 中 发 现 的 插 入 式 卡 槽 。 克 雷 布 斯 确 认 称 ， 已 经 有 多 位 来 自 金 融 行 业 的 知 情 人 士 证 实 曾 对 A T M 攻 击 当 中 使 用 的 插 入 式 卡 槽 进 行 分 析 ， 且 其 中 确 实 包 含 能 够 将 卡 片 数 据 以 无 线 方 式 传 输 至 隐 藏 摄 像 头 当 中 的 技 术 。 用 于 入 侵 俄 克 拉 荷 马 市 自 动 取 款 机 的 插 入 式 卡 槽 还 配 备 有 隐 藏 记 录 机 制 ， 用 于 记 录 附 带 有 时 间 戳 的 A T M 用 户 输 入 P I N 码 视 频 ， 同 时 还 可 接 收 插 入 式 卡 槽 记 录 到 的 卡 片 数 据 。 这 种 设 计 能 够 有 效 降 低 卡 槽 的 维 护 操 作 ， 例 如 在 需 要 为 卡 槽 更 换 内 置 电 池 时 ， 攻 击 者 将 无 需 接 触 A T M 设 备 内 的 卡 槽 ， 而 仅 进 行 隐 藏 摄 像 头 更 换 即 可 。 改 进 优 化 后 的 卡 槽 装 置 根 据 克 雷 布 斯 的 介 绍 ， 此 类 卡 槽 装 置 专 门 针 对 电 池 续 航 进 行 了 优 化 ， 其 嵌 入 式 电 池 仅 在 用 户 向 A T M 插 槽 内 插 入 卡 片 时 才 会 被 接 通 并 开 始 供
电 。 犯 罪 分 子 正 在 俄 克 拉 荷 马 城 某 A T M 机 安 装 红 外 插 入 式 伪 造 卡 槽 而 间 谍 摄 像 头 则 以 隐 匿 形 式 被 部 署 在 A T M 设 备 外 部 。 犯 罪 分 子 将 该 摄 像 头 的 针 孔 镜 头 伪 装 在 招 牌 处 ， 并 部 署 在 数 字 键 盘 的 上 方 或 者 侧 方 。 克 雷 布 斯 在 报 告 中 写 道 ， “ 涉 嫌 窃 取 数 据 的 恶 意 人 士 采 取 了 相 当 巧 妙 的 间 谍 摄 像 头 隐 藏 方 式 ， 例 如 在 自 动 提 款 机 侧 方 的 金 融 产 品 手 册 框 或 者 取 款 机 上 方 的 安 全 镜 附 近 （ 部 分 自 动 取 款 机 会 放 置 此 类 镜 子 ， 以 便 客 户 观 察 身 后 人 士 的 举 动 ） 。 ”
“ 然 而 在 大 多 数 情 况 下 ， 隐 藏 摄 像 头 被 放 置 在 钻 有 小 孔 的 招 牌 之 内 ， 并 由 攻 击 者 部 署 于 数 字 键 盘 的 上 方 或 者 侧 方 。 遗 憾 的 是 ， 我 并 没 有 拿 到 最 近 俄 克 拉 荷 马 城 相 关 攻 击 当 中 所 使 用 隐 藏 摄 像 头 的 现 场 照 片 。 ” 如 何 防 范 A T M 攻 击 保 护 您 的 资 金 安 全 ？ 在 这 种 情 况 下 ， 建 议 大 家 用 一 只 手 遮 盖 住 数 字 键 盘 以 完 成 信 息 输 入 ， 这 能 够 避 免 隐 藏 相 机 记 录 您 的 输 入 内 容 。 克 雷 布 斯 还 提 到 存 在 以 非 视 频 方 式 获 取 P I N 码 的 方 法 （ 例 如 进 行 P I N 数 字 键 盘 覆 盖 ） ， 但 他 解 释 称 此 类 装 置 对 于 攻 击 者 来 说 成 本 过 高 ， 因 此 实 际 使 用 情 况 非 常 罕 见 。 A T M 机 取 款 防 范 攻 略 机 取 款 防 范 攻 略 一 是 在 自 助 银 行 门 禁 系 统 刷 卡 前 ， 要 注 意 观 察 是 否 存 在 装 有 密 码 键 盘 的 假 门 禁 ， 要 牢 记 自 助 银 行 门 禁 系 统 是 不 需 要 输 入 密 码 的 。 同 时 ， 在 门 禁 系 统 上 刷 卡 时 ， 最 好 用 手 指 挡 住 卡 面 上 的 卡 号 等 信 息 ， 以 防 被 犯 罪 嫌 疑 人 的 针 孔 摄 像 机 偷 拍 。 二 是 在 A T M 机 上 查 询 、 取 款 时 ， 注 意 周 围 有 无 可 疑 人 员 ， 留 心 旁 边 是 否 有 人 偷 窥 ， 注 意 机 器 上 是 否 有 多 余 的 装 置 或 摄 像 头 ， 密 码 键 盘 是 否 有 改 装 痕 迹 或 被 贴 上 薄 膜 ， 在 输 入 密 码 时 要 注 意 快 速 操 作 并 用 身 体 遮 挡 ， 以 防 犯 罪 嫌 疑 人 窥 视 。 不 要 随 意 丢 弃 取 款 回 执 单 ， 以 防 泄 露 卡 内 信 息 ， 要 特 别 提 防 那 些 “ 好 心 人 ” 提 供 的 “ 帮 助 ” 和 “ 天 上 掉 馅 饼 ” 现 象 。 一 旦 出 现 情 况 ， 应 马 上 报 警 或 报 告 相 关 银 行 ， 最 好 不 要 离 开 柜 员 机 。 三 是 遇 到 “ 吞 卡 ” 现 象 不 要 轻 易 离 开 现 场 ， 如 系 正 常 “ 吞 卡 ” ， 机 器 会 吐 出 “ 吞 卡 ” 凭 条 ， 屏 幕 也 会 显 示 确 实 “ 吞 卡 ” ， 此 时 可 以 拨 打 相 关 银 行 客 服 电 话 。 如 遇 到 A T M 机 的 出 钞 口 不 出 钞 时 也 不 要 轻 易 离 开 现 场 ， 可 以 用 手 机 或 请 他 人 帮 助 拨 打 五 位 数 银 行 客 服 电 话 求 助 ， 且 银 行 工 作 人 员 绝 不 会 在 电 话 里 要 求 持 卡 人 转 账 或 说 出 银 行 卡 号 和 密 码 。 四 是 严 格 保 管 好 自 己 的 银 行 卡 ， 在 设 置 卡 密 码 时 不 要 简 单 地 用 生 日 或 电 话 号 码 等 容 易 被 “ 破 译 ” 的 数 字 。 在 使 用 银 行 卡 时 ， 牢 记 卡 号 码 的 尾 数 ， 以 便 在 被 掉 包 后 能 立 即 发 现 并 采 取 补 救 措 施 。 1 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 黑 客 如 何 让 A T M 机 吐 钱 ？ 就 是 这 款 软 件 0 2 窃 贼 再 不 用 打 砸 A T M ： 黑 客 新 技 术 在 A T M 钻 洞 就 让 其 吐 钱 0 3 银 行 要 小 心 了 ， 全 新 A l i c e   A T M 恶 意 软 件 出 现 0 4 印 度 国 家 银 行 因 A T M 恶 意 软 件 停 用 超 过 6 0 万 借 记 卡 0 5 泰 国 N C R   A T M 提 款 机 被 盗 取 3 7 . 8 万 美 元   可 能 与 东 欧 黑 客 有 关 0 6 南 非 银 行 数 据 泄 露   导 致 日 本 1 4 0 0 台 A T M 遭 盗 提 1 4 . 4 亿 日 元 0 7 视 频   |   A T M 恶 意 软 件 “ S k i m e r ” 于 七 年 之 后 再 度 回 归
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理