ZoomMartin إيتوربيد
لأول مرة على الإطلاق ، تتراجع أجهزة الصراف الآلي الموجودة في الولايات المتحدة فريسة الفوز بالجائزة الكبرى ، وهو الهجوم الذي الأجهزة الخبيثة أو البرنامج يجبر الآلات على صرف مبالغ ضخمة من النقد ل تنتظر اللصوص ، ذكرت KrebsOnSecurity خلال عطلة نهاية الأسبوع.
وقد تم توثيق الفوز بالجائزة الكبرى في بلدان أخرى ، ولكن حتى في الآونة الأخيرة لم يتم الإبلاغ عنها في الولايات المتحدة. نقلا عن مجهول شخص قريب من هذه المسألة وتنبيه سري ، المراسل براين ذكرت كريبس يوم السبت أن جهاز المخابرات الأمريكية قد تلقى تقارير موثوقة من أجهزة الصراف الآلي التحميل الأمامي التي أدلى بها Diebold Nixdorf أن تكون مستهدفة من قبل ما يسمى أطقم السحب. اللصوص هم تنفيذ سرقة من خلال الوصول أولا المادية إلى الآلات وتصيبهم بالبرامج الضارة المعروفة باسم “Ploutus.D.”
“توجد أجهزة الصراف الآلي المستقلة المستهدفة بشكل روتيني في وذكرت الصيدليات وتجار التجزئة مربع كبير ، وأجهزة الصراف الآلي من خلال ، ” تم إرسال تنبيه سري للخدمة السرية إلى المؤسسات المالية والتي حصلت عليها KrebsOnSecurity. “خلال الهجمات السابقة ، المحتالين يرتدون زي فنيو أجهزة الصراف الآلي تعلق جهاز كمبيوتر محمول مع صورة طبق الأصل لنظام التشغيل ATM ، جنبا إلى جنب مع الجهاز المحمول ، إلى أجهزة الصراف الآلي المستهدفة. ”
وقال الشخص الذي يعرف حالة التأهب كريبس أن وقعت هجمات على مدى الأيام العشرة الماضية ، وأن هناك أدلة ويجري التخطيط لمزيد من. وقال المصدر إن الهجمات تستهدف آلات سلسلة Opteva 500 و 700 من Diebold Nixdorf. كريبس أيضا نشر تنبيهًا صادرًا عن Diebold Nexdorf يحدد الخطوات يمكن للعملاء اتخاذ لحماية الآلات.
وفقا لكريبس ، وقال جهاز المخابرات في حالة تأهب المهاجمين عادةً أدخل منظار الطبيب في أجهزة الصراف الآلي المستهدفة لتحديد موقعه جزء داخلي يمكنه التواصل مع جهاز كمبيوتر محمول. المهاجمون ثم قم بتوصيل سلك يسمح لهم باستخدام أجهزة الكمبيوتر الخاصة بهم السيطرة على الجهاز. بعد تثبيت البرامج الضارة ، لصوص عن بعد يمكن إجبار الآلات على صرف النقود إلى واحد أو أكثر من الشركاء الذين في الموقع.
“في هجمات Ploutus.D السابقة ، صرفت أجهزة الصراف الآلي بشكل مستمر وبمعدل 40 فواتير كل 23 ثانية “، صرح التنبيه تبدأ دورة ، سيتم إفراغ الجهاز بالكامل من جميع النقود على اليد ما لم يضغط الشخص الذي يجمع النقود على زر إلغاء على لوحة المفاتيح.
في عام 2009 ، وثق الباحثون عائلة من البرامج الضارة التي أجهزة الصراف الآلي المصابة في أوروبا الشرقية. وبعد مرور عام ، الباحث بارنابي أظهر جاك سلسلة من هجمات أجهزة الصراف الآلي على Black Hat Security مؤتمر في لاس فيغاس. شركة الأمن سيمانتيك مؤرخة المكسيكية هجمات أجهزة الصراف الآلي في عام 2013 ، وكتب FireEye عن Ploutus.D العام الماضي. وقال FireEye ، لاستخدام Ploutus.D ، يجب أن يختار المهاجمون أقفال أجهزة الصراف الآلي ، استخدم مفتاحًا رئيسيًا مسروقًا ، أو أزله أو أخرجه تدمير جزء من الجهاز.
