搜索

[4790] 2018-01-30_ATM吐钞捞金快黑客盯上美国

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-01-30_ATM吐钞捞金快黑客盯上美国 A T M 吐 钞 捞 金 快   黑 客 盯 上 美 国 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 3 0 日 讯   全 球 最 大 的 两 家   A T M   制 造 商   D i e b o l d   N i x d o r f （ 迪 堡 多 富 ） 和   N C R   发 出 警 告 称 ， 网 络 犯 罪 分 子 正 利 用 “ j a c k p o t t i n g ” 的 黑 客 手 法 瞄 准 美 国 的 A T M 机 ， 使 其 吐 钞 。 j a c k p o t t i n g 攻 击 方 式 起 源 攻 击 方 式 起 源 根 据 安 全 博 客   K r e b s   o n   S e c u r i t y   的 解 释 ， A T M   “ j a c k p o t t i n g ”   指 的 是 一 种 犯 罪 方 式 ： 窃 贼 在 A T M 机 上 安 装 恶 意 软 件 和 硬 件 迫 使 其 按 需 大 量 吐 钞 。 此 前 欧 洲 、 亚 洲 的 银 行 就 曾 面 临 这 一 威 胁 ， 如 今 黑 客 盯 上 了 美 国 的   A T M   机 。 为 了 实 施   “ j a c k p o t t i n g ”   攻 击 ， 窃 贼 首 先 必 须 对   A T M   机 进 行 物 理 访 问 ， 此 后 利 用 恶 意 软 件 或 专 用 电 子 设 备 （ 通 常 会 将 两 者 结 合 使 用 ） 控 制   A T M   机 的 操 作 。 “ j a c k p o t t i n g ” 是 由 知 名 白 帽 子 黑 客 巴 纳 比 · 杰 克 发 明 的 一 种 技 术 。 2 0 1 0 年 ， 杰 克 在 美 国 黑 帽 子 （ B l a c k   H a t ） 大 会 上 第 一 次 公 开 演 示 了 如 何 使 两 台 A T M 机 凭 空 吐 钞 ， 并 给 该 技 术 命 名 为 “ j a c k p o t t i n g ” ， 掀 起 了 业 界 甚 至 公 众 对 于 A T M 安 全 的 关 注 ， 他 也 凭 借 该 技 术 在 美 国 黑 客 界 声 名 鹊 起 。 2 0 1 3 年 ， 杰 克 还 计 划 在 当 年 8 月 的 黑 帽 子 （ B l a c k   H a t ） 大 会 上 演 示 如 何 入 侵 心 脏 除 颤 器 和 心 脏 起 搏 器 。 他 已 研 究 出 一 种 方 法 ， 可 以 在 距 离 目 标 5 0 英 尺 的 范 围 内 侵 入 心 脏 起 搏 器 ， 并 让 起 搏 器 释 放 出 足 以 致 人 死 亡 的 8 3 0 V 电 压 。 不 幸 的 是 ， 杰 克 于 2 0 1 3 年 在 家 中 去 世 。 近 年 来 ， “ j a c k p o t t i n g ” 的 攻 击 手 法 日 益 猖 獗 蔓 延 至 全 球 。 据 外 媒 近 日 报 道 ， 黑 客 2 0 1 7
年 已 开 始 在 墨 西 哥 发 动 此 类 攻 击 。 据 路 透 社 报 道 ， D i e b o l d   N i x d o r f   和   N C R   这 两 家   A T M   制 造 商 也 表 示 已 向 客 户 发 出 警 告 ， 但 未 披 露 受 害 者 ， 也 未 透 露 损 失 的 具 体 金 额 。 目 前 尚 不 清 楚 具 体 有 多 少 资 金 被 盗 ， 因 为 受 害 者 和 警 方 通 常 不 会 披 露 细 节 。 j a c k p o t t i n g 攻 击 如 何 实 施 ？ 攻 击 如 何 实 施 ？ N C R   发 出 警 告 称 ， 这 是 美 国 首 批 已 证 实 的 因   j a c k p o t t i n g   遭 遇 损 失 的 案 例 。 但 N C R   表 示 ， 近 期 这 波 攻 击 未 影 响 自 己 的 设 备 ， 但 让 整 个   A T M   行 业 提 心 吊 胆 。 所 有 A T M 部 署 者 应 采 取 适 当 的 措 施 防 范   A T M   机 遭 到 此 类 攻 击 。 利 用 恶 意 软 件 利 用 恶 意 软 件 P l o u t u s . D N C R   并 未 提 及 攻 击 美 国   A T M   机 的   j a c k p o t t i n g   恶 意 软 件 类 型 。 但 据 一 位 消 息 人 士 透 露 ， 美 国 特 勤 局 警 告 称 ， 有 组 织 的 犯 罪 团 伙 使 用 “ P l o u t u s . D （ 2 0 1 3 年 首 次 发 现 的 高 级   j a c k p o t t i n g   恶 意 软 件 ） ” 攻 击 美 国 的   A T M   机 。 F i r e E y e   表 示 ， 对 恶 意 软 件   P l o u t u s   代 码 稍 作 改 变 就 可 能 对 8 0 个 国 家 的 4 0 个 不 同 的   A T M   供 应 商 发 起 攻 击 。 F i r e E y e   的 研 究 人 员 丹 尼 尔 · 雷 加 拉 多 曾 写 道 ， P l o u t u s 可 使 网 络 犯 罪 分 子 使 用 外 接 键 盘 和 通 过 短 信 清 空   A T M   机 。 到 目 前 为 止 ， P l o u t u s 攻 击 要 求 窃 贼 以 某 种 方 式 获 得   A T M   机 的 物 理 访 问 权 ， 例 如 ： 撬 锁 ； 使 用 窃 取 来 的 主 密 钥 ； 移 除 或 破 坏   A T M   的 部 件 。 雷 加 拉 多 指 出 ， 犯 罪 团 伙 通 常 会 派 “ 钱 骡 ” 执 行 高 风 险 的 任 务 ， 例 如 安 装 恶 意 电 子 硬 件 设 备 或 物 理 干 预   A T M   机 。 至 此 ， 攻 击 者 便 能 将 键 盘 连 接 到   A T M   机 ， 利 用 团 伙 头 目 提 供 的 激 活 码 盗 走   A T M   机 的 资 金 。 一 旦 部 署 到   A T M   机 ， 恶 意 软 件 P l o u t u s   将 帮 助 犯 罪 分 子 分 分 钟 盗 走 数 千 美 元 。 “ 钱 骡 ” 可 能 被 摄 像 头 拍 摄 下 来 ， 但 其 操 作 速 度 太 快 ， 被 拍 下 及 被 发 现 的 可 能 性 很 小 。
美 国 特 勤 局 （ U S S S ） 向 银 行 发 出 的 机 密 警 告 指 出 ， 称 黑 客 正 瞄 准   A T M   制 造 商 D i e b o l d   N i x d o r f   几 年 前 已 停 产 的 机 型 O p t e v a ， 这 些 黑 客 锁 定 的 是 位 于 药 房 ， 大 型 零 售 商 以 及 得 来 速 （ d r i v e - t h r u ） 汽 车 餐 厅 的 A T M 机 。 2 0 1 7 年 7 月 E 安 全 曾 报 道 ， 美 国 西 雅 图 网 络 安 全 公 司 I O A c t i v e 发 布 重 要 安 全 公 告 ， 详 述 了 迪 堡 O p t e v a   A T M 机 中 存 在 物 理 与 认 证 绕 过 问 题 ， 利 用 这 些 漏 洞 可 能 会 让 未 经 授 权 的 攻 击 者 从 A T M 设 备 中 提 取 现 金 。 A T M 吐 钞 捞 金 热 潮 吐 钞 捞 金 热 潮 俄 罗 斯 网 络 安 全 公 司   G r o u p   I B   曾 指 出 ， 2 0 1 6 年 时 ， 网 络 犯 罪 分 子 十 几 个 欧 洲 国 家 的 A T M 机 发 起 了 远 程 攻 击 。 同 年 ， 日 本 、 泰 国 以 及 中 国 台 湾 地 区 也 遭 受 了 类 似 攻 击 。 2 0 1 6 年 春 天 ， 犯 罪 组 织 仅 用 3 小 时 就 从 日 本   A T M   机 盗 走 1 3 0 0 万 美 元 （ 约 合 人 民 币 8 3 0 6 万 元 ） 。 2 0 1 6 年 夏 天 ， 台 湾 地 区 第 一 银 行 的   A T M   机 也 遭 受 了 重 大 损 失 ， 该 银 行 随 即 停 用 1 0 0 0 多 台   A T M   机 的 提 现 服 务 ， 这 起 事 件 致 使 该 地 区 损 失 逾 2 0 0 万 美 元 （ 当 时 约 1 4 0 0 万 元 ） 。 警 方 逮 捕 了 3 名 外 籍 嫌 犯 ， 并 追 回 大 部 分 赃 款 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 7 5 1 4 5 9 8 6 . s h t m l 推 荐 阅 读 ： 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难
卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 A T M 机 及 A T M 机 恶 意 软 件 攻 击 的 发 展 及 演 变 史 迪 堡 O p t e v a   A T M 机 曝 两 大 严 重 漏 洞 ： 攻 击 者 可 提 取 现 金 A T M 攻 击 新 浪 潮 — — 红 外 插 入 式 伪 造 卡 槽 正 式 登 场 窃 贼 再 不 用 打 砸 A T M ： 黑 客 新 技 术 在 A T M 钻 洞 就 让 其 吐 钱 犯 罪 分 子 开 挂   不 需 要 银 行 卡 也 能 从 A T M 机 取 钱 （ 视 频 演 示 ） 银 行 要 小 心 了 ， 全 新 A l i c e   A T M 恶 意 软 件 出 现 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理