墨西哥現惡意軟件 攻擊ATM機致吐錢不止

 

極客網 北京時間10月8日晚間消息,如果你認為自動柜員機是安全的,那最新發(fā)現的GreenDispenser惡意軟件可能會顛覆你的這種認知。不法分子可以利用這種惡意軟件取走自動柜員機里的所有錢。

這種攻擊目前主要發(fā)生在墨西哥,但安全研究公司Proofpoint認為,該模式也可以輕易在世界任何地方實施。

GreenDispenser的棘手之處在于,他可以使用一種深度刪除程序,使得分析人員難以追蹤究竟發(fā)生了什么事情——只需要輸入一個PIN碼,即可取走自動柜員機里的所有錢,然后刪除機器里的數據。

Proofpint副總裁凱文·艾普斯坦(Kevin Epstein)說:“GreenDispenser等自動柜員機惡意軟件值得警惕,因為它可以讓網絡犯罪分子攻擊金融機構,而無需通過額外步驟獲取用戶的信用卡和借記卡信息,可以追蹤的信息也較少。”

“為了搶在攻擊者之前采取行動,金融機構需要重新審視現有的安全層,并考慮部署現代化的安全措施來應對這些威脅。”

由于自動柜員機通常不會接觸互聯網,攻擊者必須物理接觸到這些機器才能使之感染,因而往往由內部人士協助。GreenDispenser專門瞄準XFS文件系統(tǒng),這也是自動柜員機領域的一種熱門標準,最初為IRIX設計,現在已經普遍用于Linux。使用Windows XP Embedded的自動柜員機不會受此影響。

GreenDispenser還有一套自毀機制,只能在特定日期前使用,過后則會自動毀滅。

如果要加強安全性,最好采用兩步驗證措施,通過手機接收驗證碼來提升安全性。(鼎宏)

免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。

2015-10-08
墨西哥現惡意軟件 攻擊ATM機致吐錢不止
新浪科技訊 北京時間10月8日晚間消息,如果你認為自動柜員機是安全的,那最新發(fā)現的GreenDispenser惡意軟件可能會顛覆你的這種認知。不法分子可以利用這種惡意軟件取走自動柜員機里的所有錢。這種

長按掃碼 閱讀全文