Выявлен новый метод взлома банкоматов

На организованной в Гамбурге конференции, посвященной противодействию киберпреступности, европейские специалисты сообщили, что установили очередной примененный для взлома банкоматов метод. Злоумышленники вырезали в оборудовании отверстие и подключали USB-накопитель. Через накопитель преступники внедряли в сеть программы-вирусы.

Специалисты, подготовившие доклад, сохранили анонимность, не разгласив в нем никаких данных, по которым можно было идентифицировать ситуацию Известно только, что в середине лета в нескольких банкоматах, расположенных в Европе, несмотря на соблюдение всех основных мер безопасности, украли наличные деньги.

В ходе разработки этих преступлений было усилено наблюдение за банкоматами и определено, что преступники нарушали целостность наружной защитной панели для получения доступа к разъему USB. После загрузки вируса отверстие заделывалось, это давало возможность воровать с этого банкомата деньги несколько раз, не вызвав подозрений.

Чтобы активизировать программу-вирус они использовали 12-значный код, программа давала информацию про имеющуюся в банкомате наличность, далее они запрашивали купюры нужного достоинства. Изымая купюры большего достоинства, злоумышленники сокращали время проведения операции. Но руководитель преступной группировки опасался того, что кто-то может выйти из нее, захватив скопированную программу и коды доступа к ней.

Участник преступной группировки, введя первую часть кода, должен был позвонить второму ее члену, и, продиктовав ряд полученных чисел, узнать продолжение кода доступа. На всю операцию отводили всего три минуты, далее программа отключалась, а банкомат входил в обычный режим работы.

Специалисты отметили хорошо организованную и продуманную структуру организации злоумышленников и разработанные ими меры для сокрытия преступной деятельности. Но их подвели как всегда мелочи – название одного из файлов вредоносной программы hack.bat.

Источник: iposs.net