Säkerhetsanalytiker: Las Vegas-bankomater kan ha skadlig kod

Den amerikanska sekretstjänsten sa måndagen att det undersöker en grupp ATM-maskiner i Las Vegas som debiterar människors konton men inte dispenserar pengar.

Fallet kom fram efter Defcon Hackerkonferensföredragare Chris Paget försökte dra tillbaka $ 200 på söndagen från sitt konto på Rio All-Suite Hotel and Casino. Han ville köpa en metallkopia av Bill of Rights, en skämtgåva som utformades för att stänga av flygplatsens metalldetektorer från magikerna Penn and Teller.

ATM "whirred and chugged", sade Paget, "men inga pengar kom ut. " Hans konto debiterades dock.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Han var inte den enda. Paget pratade med en israelisk man som hade försökt dra tillbaka $ 1000, liksom en kvinna som försökte ta ut $ 400. Minst ett halvt dussin människor upplevde samma problem på olika maskiner på hotellet, sade Paget.

Paget, som har expertis inom kreditkortsäkerhet och driver ett konsultföretag för hårdvaruförsäkring, anmälde hotellpersonalen, som inte gjorde det vidta åtgärder för att stänga av maskinerna.

"Det bästa de skulle göra var att sätta ett tecken på ATM som säger" Out of order ", säger Paget. "Vi stod vid bankomaterna som varnade för människor." Paget ansåg att han skulle koppla från maskinerna, men hotellets säkerhet sa att han potentiellt skulle kunna åtalas för vandalism.

Pagets erfarenhet pekar på den ökande frekvensen av vilken brottslingar riktar sig till bankomater. En bluff är att fästa en enhet på ATM känd som en skimmer som kan spela in detaljer som är lagrade på ett korts magnetband. En persons PIN-kod (Personal Identification Number) kan fångas med ett överlag på knappsatsen eller en videokamera. Sedan kan kortet klonas.

Säkerhetsexperter har också sett prover av skadlig programvara utformad för bankomater som kan spela in kortinformation. Tidigare i år sa analytikerna i Trustwaves SpiderLabs forskningsgrupp att malware kom från ett finansiellt institut som hade påverkats i Östeuropa.

I Pagets fall sa en hotellrepresentant i Rio att hon var omedveten om problemet och rådde att ringa hotellets bokföringskontor senare. En Secret Service Officer i Las Vegas-området bekräftade att byrån tittade på problemet tillsammans med Las Vegas Metropolitan Police Department. Paget sa att han lämnade en röstmeddelande med Federal Bureau of Investigation.

Paget kontaktade också Global Cash Access, ett företag som specialiserat sig på att hantera kassamaskiner för kasinindustrin. Företaget berättade för Paget att de inte hade någon rekord om återkallelsen, även om det visade sig när han kontrollerade sitt online-kontoutdrag.

Paget sa att det är möjligt att maskinerna är smittade med skadlig kod. Programmet skulle kunna styra maskinerna för att inte skicka ut pengar, vilket sedan hämtas av en insider på scam, sa han. Men det är för tidigt att berätta.

Om problemet inte bara stör funktionsdugliga maskiner, skulle det vara minst den andra händelsen av någonting roligt pågår med bankomater kring Defcon.

Tidigare i veckan deltog konferensdeltagare vid Rivieraen Hotellet märkte vad som var på inspektion en falsk ATM maskin placerad i lobbyn. De skenade ett ljus in i skärmen, vilket avslöjade en dator bakom den. Lagstiften konfiskerade senare det.

Ironiskt nog avbröts en av samtalen som planerades för årets Black Hat och Defcon-konferenser om ATM. En forskare med Juniper Networks, Barnaby Jack, skulle beskriva en sårbarhet som påverkar en populär rad nya bankomater. Men Juniper hindrade Barnaby från att ge sin presentation efter den namngivna ATM-försäljaren hotade rättsliga åtgärder.