搜索

[4373] 2017-09-28_ATM机及ATM机恶意软件攻击的发展及演变史

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-09-28_ATM机及ATM机恶意软件攻击的发展及演变史 A T M 机 及 A T M 机 恶 意 软 件 攻 击 的 发 展 及 演 变 史 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 8 E 安 全 9 月 2 8 日 讯   趋 势 科 技 与 欧 洲 刑 警 组 织 欧 洲 网 络 犯 罪 中 心 （ 简 称 E C 3 ） 9 月 2 6 日 联 合 发 布 A T M 攻 击 报 告 ， 挖 掘 攻 击 A T M 的 恶 意 软 件 深 度 与 广 度 ， 以 及 攻 击 背 后 的 罪 魁 祸 首 。 A T M 从 现 金 到 无 现 金 交 易 的 发 展 从 现 金 到 无 现 金 交 易 的 发 展 预 计 到 2 0 2 1 年 ， 全 球 A T M 机 的 数 量 将 稳 步 增 加 至 4 0 0 万 台 ， 但 由 于 E M V 迁 移 （ 磁 条 卡 向 芯 片 卡 迁 移 ） 等 因 素 美 国 可 能 只 是 名 义 上 的 增 长 。 E M V 是 E u r o p a y 、 M a s t e r C a r d 、 V I S A 三 大 国 际 银 行 卡 组 织 共 同 制 定 的 芯 片 卡 规 范 ， 是 芯 片 卡 与 芯 片 终 端 之 间 的 交 互 对 话 机 制 。 A T M 行 业 协 会 （ 简 称 A T M I A ） 发 布 的 分 析 报 告 显 示 ， 美 国 目 前 使 用 的 A T M 机 数 量 介 于 4 7 . 5 万 — 5 0 万 之 间 。
A T M 的 组 件 A T M 机 的 新 功 能 和 服 务 不 断 取 得 创 新 ， 这 将 给 实 体 银 行 产 生 直 接 影 响 。 A T M 机 已 在 提 供 个 人 对 个 人 （ P 2 P ） 转 账 服 务 ， 从 而 增 强 现 金 的 可 用 性 、 降 低 交 易 成 本 、 加 强 货 币 的 互 用 性 ， 还 能 购 买 并 销 售 加 密 货 币 。 C o i n   A T M   R a d a r （ 比 特 币 提 款 机 雷 达 ） 显 示 ， 全 球 约 有 1 6 0 0 台 比 特 币 A T M 机 。   C o i n   A T M   R a d a r     是 一 个 显 示 最 新 的 支 持 比 特 币 的 A T M 提 款 机 的 地 图 软 件 , 用 来 快 速 找 到 比 特 币 A T M 的 位 置 。 将 来 ， 近 场 通 讯 （ N e a r   F i e l d   C o m m u n i c a t i o n ， N F C ） 、 蓝 牙 和 i B e a c o n 手 机 将 使 无 卡 现 金 交 易 成 为 可 能 。 此 外 ， 未 来 还 会 出 现 基 于 应 用 程 序 的 更 具 个 性 化 和 定 制 化 的 服 务 。 然 而 ， 连 接 性 和 应 用 程 序 驱 动 的 服 务 同 时 也 会 加 大 风 险 。 近 年 来 ， A T M 盗 窃 方 式 呈 现 多 样 化 ： 炸 保 险 柜 、 借 助 A T M   s k i m m e r （ “ A T M 分 离 器 ” ， 附 在 A T M 机 上 的 恶 意 电 子 硬 件 设 备 ） 、 附 上 虚 假 键 盘 安 装 可 执 行 恶 意 软 件 ， 尤 其 网 络 犯 罪 分 子 大 量 采 用 恶 意 软 件 攻 击 A T M 机 的 方 式 ， 主 要 原 因 是 许 多 目 标 A T M 机 仍 在 使 用 过 时 操 作 系 统 ， 这 类 系 统 无 法 接 收 重 要 的 安 全 更 新 。 网 络 犯 罪 分 子 常 使 用 恶 意 软 件 实 施 攻 击 ， 获 取 A T M 机 的 物 理 访 问 权 ， 从 而 盗 取 现 金 ， 然 而 ， 如 今 这 些 网 络 犯 罪 分 子 发 现 一 个 更 天 衣 无 缝 的 感 染 途 径 ， 无 需 插 入 可 移 动 硬 盘 ， 更 不 会 留 下 指 纹 和 监 控 录 像 等 证 据 ， A T M 机 毫 无 遭 遇 物 理 干 预 的 迹 象 ， 但 里 面 的 现 金 却 被 洗 劫 一 空 ， 不 止 安 装 在 偏 远 地 区 、 隐 蔽 街 道 或 其 它 不 安 全 地 点 的 A T M 机 均 面 临 这 类 攻 击 风 险 。 社 会 工 程 在 渗 透 银 行 网 络 时 发 挥 重 大 作 用 社 会 工 程 在 渗 透 银 行 网 络 时 发 挥 重 大 作 用 网 络 犯 罪 分 子 永 无 止 境 地 敛 财 。 除 了 惯 用 的 A T M 攻 击 方 式 ， 他 们 还 发 现 可 通 过 银 行 的 网 络 攻 击 A T M 机 。 网 络 犯 罪 分 子 总 是 通 过 社 会 工 程 进 入 银 行 网 络 ， 而 银 行 职 员 在 感 染 链 中 成 了 最 薄 弱 的 环 节 。 基 于 网 络 的 A T M 盗 窃 远 比 物 理 攻 击 复 杂 ， 这 也 是 更 有 利 可 图 的 “ 赚 钱 ” 方 式 。 趋 势 科 技 和 欧 洲 刑 警 组 织 欧 洲 网 络 犯 罪 中 心 合 作 研 究 A T M 恶 意 软 件 多 年 来 的 演 变 情 况 ， 以 及 如 何 通 过 更 隐 秘 的 功 能 攻 击 大 量 A T M 机 。 对 对 A T M 的 攻 击 方 式 演 进 的 攻 击 方 式 演 进 2 0 0 9 年 ， 针 对 A T M 机 的 传 统 物 理 攻 击 开 始 浮 出 水 面 ， 当 时 研 究 人 员 发 现 S k i m e r 恶 意 软 件 。 借 助 此 类 恶 意 软 件 ， 网 络 犯 罪 分 子 一 旦 取 得 物 理 访 问 权 便 会 利 用 U S B 端 口 或 光 盘 驱 动 器 感 染 A T M 机 。 在 某 些 情 况 下 ， 网 络 犯 罪 分 子 可 能 还 会 连 接 外 部 键 盘 操 作 A T M 机 。
物 理 手 段 老 式 攻 击 自 2 0 0 9 年 以 来 ， 不 同 类 型 的 A T M 恶 意 软 件 各 显 神 通 ， 包 括 “ 吐 钞 ” 等 功 能 。 2 0 1 6 年 ， 趋 势 科 技 与 欧 洲 刑 警 组 织 欧 洲 网 络 犯 罪 中 心 合 作 发 现 恶 意 软 件 家 族 “ A l i c e ” ， 其 通 过 可 执 行 文 件 发 起 攻 击 ， 攻 击 者 可 借 此 清 空 保 险 柜 ， 获 取 大 量 现 金 。 安 装 A T M 恶 意 软 件 通 常 需 物 理 访 问 目 标 A T M 机 。 一 旦 在 A T M 机 上 安 装 恶 意 软 件 ， 网 络 攻 击 分 子 通 过 扩 展 金 融 服 务 标 准 （ X F S ） 中 间 件 向 A T M 设 备 发 送 命 令 ， 从 而 达 到 提 现 的 目 的 。 典 型   A T M 恶 意 软 件 物 理 攻 击 实 施 过 程 恶 意 软 件 感 染 银 行 网 络 攻 击 恶 意 软 件 感 染 银 行 网 络 攻 击 A T M 如 今 ， 银 行 机 构 不 仅 应 警 惕 恶 意 软 件 感 染 ， 还 应 提 防 攻 击 者 渗 透 网 络 的 可 能 性 。 最 近 ， 一 大 波 远 程 策 划 的 攻 击 席 卷 不 同 国 家 大 量 A T M 机 。 网 络 犯 罪 分 子 攻 击 银 行 内 部 网 络 渗 透 A T M 机 的 基 础 设 施 。 然 而 ， 奇 怪 的 是 ， 美 国 和 加 拿 大 等 地 区 尚 未 报 告 过 这 类 复 杂 的 技 术 。
此 类 恶 意 软 件 较 为 出 名 的 要 数 “ R i p p e r ” — — 首 款 感 染 A T M 机 却 未 实 施 物 理 攻 击 的 案 例 。 曾 攻 击 了 泰 国 的 A T M 机 ， 据 传 盗 取 了 约 1 2 0 0 万 泰 铢 （ 约 合 人 民 币 2 3 9 万 ） 。 在 这 起 攻 击 中 ， 犯 罪 分 子 在 入 侵 了 银 行 网 络 之 后 将 R i p p e r 散 布 至 A T M 机 。 典 型 的 A T M 恶 意 软 件 基 于 网 络 的 攻 击 案 例 虽 然 基 于 网 络 的 攻 击 的 实 施 步 骤 比 物 理 攻 击 多 ， 但 对 于 网 络 犯 罪 分 子 的 吸 引 力 在 于 无 需 搜 索 目 标 A T M 机 就 能 提 取 现 金 。 这 类 网 络 犯 罪 分 子 通 常 会 向 银 行 职 员 发 送 网 络 钓 鱼 电 子 邮 件 。 一 旦 恶 意 软 件 开 始 执 行 ， 银 行 的 内 部 网 络 就 此 遭 到 渗 透 。 犯 罪 分 子 通 过 银 行 网 络 访 问 权 在 网 络 内 横 向 移 动 控 制 A T M 机 ， 甚 至 能 在 一 起 攻 击 中 同 时 感 染 多 台 设 备 。 一 些 恶 意 软 件 家 族 甚 至 还 具 有 自 行 删 除 功 能 ， 从 而 有 效 掩 盖 犯 罪 痕 迹 。 2 0 1 6 年 7 月 ， 东 欧 网 络 犯 罪 分 子 使 用 恶 意 软 件 提 取 中 国 台 湾 地 区 4 1 台 提 款 机 2 5 0 万 现 金 。 另 外 ， C o b a l t   S t r i k e 、 A n u n a k / C a r b a n a k 、 R i p p e r 和 A T M i t c h 均 刷 新 了 人 们 对 A T M 机 攻 击 的 认 识 。 这 些 攻 击 强 调 不 安 全 的 公 司 网 络 最 终 会 成 为 全 球 A T M 机 基 础 设 施 遭 遇 攻 击 的 突 破 口 。 如 何 保 护 如 何 保 护 A T M 机 安 全 ？ 机 安 全 ？ 研 究 人 员 为 金 融 机 构 的 安 全 管 理 员 提 出 以 下 预 防 建 议 ： 升 级 操 作 系 统 、 软 件 堆 栈 和 安 全 配 置 。 及 时 为 公 司 网 络 基 础 设 施 和 A T M 机 打 补 丁 。 使 用 白 名 单 技 术 保 护 环 境 ， 因 为 大 多 数 设 备 具 有 固 定 功 能 。 引 入 入 侵 防 御 和 检 测 机 制 ， 以 识 别 恶 意 系 统 行 为 保 护 A T M 机 。 实 时 监 控 安 全 硬 件 和 软 件 事 件 。 在 技 术 人 员 的 笔 记 本 和 U S B 设 备 上 部 署 并 使 用 反 恶 意 软 件 解 决 方 案 。 培 训 服 务 技 术 人 员 适 当 处 理 U S B 可 移 动 媒 体 设 备 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 1 6 4 4 9 0 2 5 . s h t m l 相 关 阅 读 ： 迪 堡 O p t e v a   A T M 机 曝 两 大 严 重 漏 洞 ： 攻 击 者 可 提 取 现 金 A T M 攻 击 新 浪 潮 — — 红 外 插 入 式 伪 造 卡 槽 正 式 登 场 黑 客 如 何 让 A T M 机 吐 钱 ？ 就 是 这 款 软 件 窃 贼 再 不 用 打 砸 A T M ： 黑 客 新 技 术 在 A T M 钻 洞 就 让 其 吐 钱 印 度 国 家 银 行 因 A T M 恶 意 软 件 停 用 超 过 6 0 万 借 记 卡 银 行 要 小 心 了 ， 全 新 A l i c e   A T M 恶 意 软 件 出 现 泰 国 N C R   A T M 提 款 机 被 盗 取 3 7 . 8 万 美 元   可 能 与 东 欧 黑 客 有 关 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理