Android

ATM-malware Spridning runt om i världen

ATM Attack Vectors and Defenses

ATM Attack Vectors and Defenses
Anonim

Kassautomater över hela världen är värd för skadlig kod som kan skörda personens kortinformation för användning i bedrägerier, en situation som kan förvärras eftersom malware blir mer sofistikerad, enligt en säkerhetsforskare.

Analytiker på Trustwaves SpiderLabs forskningsgrupp blev överraskade tidigare i år när det fick ett ATM-malwareprov från ett finansinstitut i Östeuropa, säger Andrew Henwood, vice VD för SpiderLabs Europa, Mellanöstern och Afrika. Trustwave gör rättsmedicinska utredningar för större kreditkortsföretag och finansiella institut samt penetrationstest.

"Det är första gången vi stött på skadlig kod av den här typen", säger Henwood.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Malware registrerar magnetbandinformationen på baksidan av ett kort samt PIN-koden (personligt identifieringsnummer). Dessa data kan skrivas ut på ATM: s kvittningsrulle när ett särskilt masterkort sätts in till den ATM som startar ett användargränssnitt. Det kan också spelas in på det här mästerkontrollkortets magnetband.

"Vi blev överraskade på sofistikationsnivå," sade Henwood. "Det gör oss i allmänhet ganska nervösa."

De flesta bankomaterna kör säkerhetsprogram, men finansinstitut har inte fokuserat på deras säkerhet lika mycket som andra system, sade Henwood. "9" ATM var typ av eftertanke och var anses vara ganska stabil, sade Henwood. "Jag skulle säga att det inte fanns tillräckligt med fokus tidigare på ATM-infrastruktur."

De som skrev skadlig programvara har detaljerad kunskap om hur bankomater fungerar, sade Henwood. Provet som de testade sprang på bankomater som använder Microsofts operativsystem i Windows XP.

Provet hade inte nätverksfunktioner, men det kan vara en naturlig utveckling. Det är särskilt farligt eftersom de flesta ATM-maskiner i industriländer är nätverksanslutna. Faren är att malware kan manipuleras till en mask som sprider sig via alla bankomater på ett nätverk, sade Henwood.

För att installera skadlig programvara skulle en person behöva ha tillgång till insidan av ATM eller en port där programvaran kan laddas upp. Det betyder att insidenter kan vara involverade, eller cyberkriminella har valt ett lås på en bankomater för att installera programvaran, sade Henwood.

SpiderLabs har fått information om att liknande malware har hittats på bankautomater nu utanför Östeuropa, sade Henwood. Sedan dess har laboratoriet lämnat detaljerad information om malware till finansiella institutioner och brottsbekämpning, sa han.

I mars konstaterade säkerhetsleverantören Sophos att det hade tagit tre ATM-malwareprover anpassade för att rikta mot maskiner som gjordes av Diebold, ungefär samma tid SpiderLabs såg sitt första prov.