搜索

[9386] 2015-09-26_新型恶意软件GreenDispenser让ATM机自动吐出现金

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-09-26_新型恶意软件GreenDispenser让ATM机自动吐出现金 新 型 恶 意 软 件 G r e e n D i s p e n s e r :   让 A T M 机 自 动 吐 出 现 金 t r o y   F r e e B u f   2 0 1 5 - 0 9 - 2 6 软 件 被 恶 意 植 入 ， 在 悄 无 声 息 的 情 况 下 自 行 运 行 ， 最 后 再 自 我 删 除 ， 毫 无 痕 迹 软 件 被 恶 意 植 入 ， 在 悄 无 声 息 的 情 况 下 自 行 运 行 ， 最 后 再 自 我 删 除 ， 毫 无 痕 迹 . . . . . . 新 型 的 新 型 的 A T M 恶 意 软 件 恶 意 软 件 安 全 专 家 最 近 发 现 一 个 新 的   A T M   恶 意 软 件 ， 这 个 恶 意 软 件 被 称 为 G r e e n D i s p e n s e r ， 该 恶 意 软 件 为 非 法 分 子 窃 取 毫 无 防 护 之 力 的 A T M 现 金 提 供 了 强 大 的 臂 助 。 恶 意 软 件 的 发 现 过 程 恶 意 软 件 的 发 现 过 程 安 全 服 务 商 P r o o f p o i n t ， 初 步 还 原 了 黑 客 利 用 该 恶 意 软 件 实 施 攻 击 的 全 过 程 ， 也 提 出 警 告 ， 这 个 恶 意 软 件 虽 然 只 是 在 墨 西 哥 被 初 步 发 现 ， 但 是 在 其 他 国 家 中 很 难 阻 止 使 用 类 似 的 技 术 对 A T M 进 行 攻 击 ， 从 而 窃 取 现 金 。 当 将 恶 意 软 件 植 入 A T M 的 时 候 ， A T M 的 界 面 会 显 示 “ 暂 停 服 务 ” 的 通 知 ， 只 要 在 恶 意 软 件 自 动 删 除 之 前 ， 黑 客 输 入 正 确 的 P I N 码 就 可 以 让 A T M 吐 出 现 金 。 这 个 恶 意 软 件 让 我 们 联 想 到 去 年 发 现 的 A T M 恶 意 软 件 P l o u t u s   ， 以 及 另 外 一 个 被 称 为   T y u p k i n 的 恶 意 软 件 。   T y u p k i n ， 也 是 在 墨 西 哥 首 次 被 发 现 ， 但 是 后 来 扩 散 到 俄 罗 斯 以 及 亚 洲 部 分 国 家 和 地 区 。 P r o o f p o i n t 的 首 席 安 全 专 家 K e v i n   E p s t e i n   告 诉 E I   R e g ： 2 0 1 5 年 1 月 2 5 日 ， 1 3 5 编 辑 器 “ 秒 刷 ” 功 能 上 线 ， 一 秒 钟 让 自 己 的 文 章 有 优 美 的 格 式 ， 大 量 节 省 您 编 辑 文 章 格 式 的 时 间 。 G r e e n D i s p e n s e r 最 初 的 扩 散 、 植 入 ， 是 需 要 物 理 访 问 到 A T M 机 系 统 的 ， 而 实 现 的 过 程 很 可 能 是 通 过 维 护 A T M 机 的 工 程 师 ， 或 者 是 被 贿 赂 的 银 行 内 部 管 理 人 员 。
而 一 旦 植 入 了 G r e e n D i s p e n s e r 之 后 ， 它 启 用 的 功 能 类 似 于 T y u p k i n ， 但 是 也 有 一 些 不 一 样 的 功 能 ： 时 间 限 制 和 双 因 子 认 证 。 时 间 限 制 是 指 其 能 在 指 定 的 时 间 运 行 ， 双 因 子 认 证 是 为 了 确 保 只 有 犯 罪 团 伙 成 员 能 从 感 染 的 机 器 取 出 现 金 。 据 P r o o f p o i n t   分 析 ， G r e e n D i s p e n s e r 的 运 行 时 间 是 在 2 0 1 5 年 9 月 之 前 ， 而 且 也 只 是 在 特 定 系 统 中 静 默 运 行 ， 避 免 被 发 现 。 G r e e n D i s p e n s e r 中 也 捆 绑 了 一 个 批 处 理 脚 本 ， 专 门 用 来 进 行 深 度 自 我 删 除 （ 包 括 各 种 资 料 录 像 等 ） ， 扫 除 运 行 痕 迹 。 同 时 ， 在 G r e e n D i s p e n s e r 运 行 过 程 中 ， 通 过 一 个 移 动 终 端 应 用 ， 控 制 恶 意 软 件 运 行 ， 通 过 双 因 子 认 证 的 方 式 生 成 P I N 验 证 码 ， 犯 罪 团 伙 成 员 通 过 在 A T M 机 上 输 入 该 验 证 码 ， 就 可 以 让 A T M 机 吐 出 现 金 。 恶 意 软 件 的 双 因 子 验 证 ， 犯 罪 团 伙 成 员 先 是 通 过 使 用 一 个 静 态 硬 编 码 的 P I N 码 进 行 验 证 ， 一 次 验 证 过 后 ， 在 第 二 次 验 证 时 犯 罪 团 伙 成 员 先 通 过 移 动 终 端 应 用 控 制 恶 意 软 件 在 A T M 机 器 上 生 成 Q R 码 （ 二 维 码 的 一 种 ） ， 再 通 过 扫 描 这 个 Q R 码 生 成 动 态 P I N 码 ， 最 后 输 入 动 态 P I N 码 让 A T M 机 吐 出 现 金 。 结 语 结 语 A T M 恶 意 软 件 ， 如 上 述 提 到 的 G r e e n D i s p e n s e r ,   T y u p k i n   a n d   P l o u t u s ， 使 得 外 部 入 侵 者 能 够 直 接 攻 击 金 融 基 础 设 施 ， 而 不 用 其 他 额 外 的 方 法 去 获 取 用 户 的 信 用 卡 和 借 记 卡 信 息 ， 这 对 于 金 融 机 构 来 说 ， 将 是 一 个 持 续 的 挑 战 ， 在 这 种 情 况 下 ， 银 行 机 构 应 该 是 先 加 强 内 部 的 安 全 管 理 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理