AnnaDavydova
Green Team
- 06.08.2016
- 113
- 755
Брайан Кребс сообщает об изощренных джекпот атаках на банкоматы США. Злоумышленник получает физический доступ к банкомату, заражает его вредоносным программным обеспечением с использованием специализированной электроники, а затем возвращается и заставляет машину выдать все наличные деньги, имеющиеся внутри.
Секретная служба объясняет, что злоумышленники обычно используют эндоскоп - тонкий, гибкий инструмент, традиционно используемый в медицине, чтобы дать врачам возможность услышать человека изнутри; он используется для того, чтобы найти внутреннюю часть банкомата, где они могут прикрепить шнур, который позволит им синхронизировать свой ноутбук с компьютером банкомата.
«Как только это будет сделано, банкомат будет контролироваться мошенниками, и он окажется недоступным для потенциальных клиентов», - гласит конфиденциальное предупреждение секретной службы.
На этом этапе мошенник (и), установленное вредоносное ПО, свяжется с подельниками, которые могут удаленно управлять банкоматами и заставить машины распределять наличные деньги.
«В предыдущих атаках Ploutus.D банкомат постоянно выдает деньги со скоростью 40 счетов каждые 23 секунды», - говорится в предупреждении. Как только цикл выдачи денег начинается, единственный способ остановить его - нажать кнопку отмены на клавиатуре. В противном случае машина полностью освобождается от наличных денег, согласно информации секретной службы.
Источник: Jackpotting Attacks Against US ATMs - Schneier on Security
Секретная служба объясняет, что злоумышленники обычно используют эндоскоп - тонкий, гибкий инструмент, традиционно используемый в медицине, чтобы дать врачам возможность услышать человека изнутри; он используется для того, чтобы найти внутреннюю часть банкомата, где они могут прикрепить шнур, который позволит им синхронизировать свой ноутбук с компьютером банкомата.
«Как только это будет сделано, банкомат будет контролироваться мошенниками, и он окажется недоступным для потенциальных клиентов», - гласит конфиденциальное предупреждение секретной службы.
На этом этапе мошенник (и), установленное вредоносное ПО, свяжется с подельниками, которые могут удаленно управлять банкоматами и заставить машины распределять наличные деньги.
«В предыдущих атаках Ploutus.D банкомат постоянно выдает деньги со скоростью 40 счетов каждые 23 секунды», - говорится в предупреждении. Как только цикл выдачи денег начинается, единственный способ остановить его - нажать кнопку отмены на клавиатуре. В противном случае машина полностью освобождается от наличных денег, согласно информации секретной службы.
Источник: Jackpotting Attacks Against US ATMs - Schneier on Security
