Android

ATM-malware spredning rundt om i verden

Misha Glenny: Hire the hackers!

Misha Glenny: Hire the hackers!
Anonim

Pengeautomater over hele verden er vært for malware, der kan høste personens kortoplysninger til brug i bedrageri, en situation, der kan forværres, da malware bliver mere sofistikeret, ifølge en sikkerhedsforsker.

Analytikere hos Trustwaves SpiderLabs forskningsgruppe blev overrasket tidligere i år, da den opnåede ATM-malware-prøven fra en finansiel institution i Østeuropa, sagde Andrew Henwood, vicepræsident for SpiderLabs Europa, Mellemøsten og Afrika. Trustwave udfører retsmedicinske undersøgelser for større kreditkortselskaber og finansielle institutioner samt indtrængningstest.

"Det er første gang, vi har stødt på skadelig software af denne type", siger Henwood.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Malware registrerer magnetstrimmeloplysningerne på bagsiden af ​​et kort samt PIN-koden (personligt identifikationsnummer). Disse data kan udskrives på ATM's kvitteringsrulle, når et specielt masterkort indsættes til den ATM, der starter en brugergrænseflade. Det kan også optages på magnetkortet på det pågældende master-kort.

"Vi var overrasket over niveauet af sofistikation," sagde Henwood. "Det gør os generelt temmelig nervøse."

De fleste pengeautomater driver sikkerhedssoftware, men pengeinstitutter har ikke fokuseret på deres sikkerhed så meget som andre systemer, sagde Henwood. "" ATM'er var slags eftertanke og var anses for at være ret stabil, "sagde henwood. "Jeg vil sige, at der ikke har været nok fokus i fortiden på ATM-infrastruktur."

De, der skrev malware, har detaljeret viden om, hvordan pengeautomater arbejder, sagde Henwood. Den prøve, de testede, kørte på pengeautomater, der brugte Microsofts Windows XP-operativsystem.

Prøven havde ikke netværksfunktioner, men det kan være en naturlig udvikling. Det er særligt farligt, da de fleste pengeautomater i udviklede lande er netværk. Faren er, at malware kunne manipuleres til en orm, der én gang på en pengeautomat spredes gennem alle pengeautomater på et netværk, sagde Henwood.

For at installere malware ville en person have adgang til indersiden af ​​ATM eller en port, hvor software kunne uploades. Det betyder, at insidere kunne være involveret, eller cyberkriminelle har valgt en lås på en pengeautomat for at installere softwaren, sagde Henwood.

SpiderLabs har modtaget oplysninger om, at lignende malware er blevet fundet på pengeautomater nu uden for Østeuropa, sagde Henwood. Siden da har laboratoriet leveret detaljerede oplysninger om malware til finansielle institutioner og retshåndhævelse, sagde han.

I marts konstaterede sikkerhedsleverandøren Sophos, at den havde fanget tre ATM-malware-prøver, der var tilpasset til at målrette maskiner fremstillet af Diebold, omtrent det samme tid SpiderLabs så sin første prøve.