水曜日

セキュリティとハッキング

Troj / skimer-A：ATMのをターゲットにしたマルウェア

奇妙な何か（カメラやキーボードウォブル）があることを確認して、あなたのキャッシュカードを使って想像してみて、あなたの操作、撤回紙を作ること...すべてがokです。 間違った。詐欺師は、あなただけのカードをクローン化している、またはそれは、同じATMであったと言って良いだろう。

この物語はTroj /と呼ばれるマルウェアskimer-ディーボルドによって作ら駅のATMに感染することができるだろうそれによれば、報告されたとソフォス、コンピュータセキュリティの分野で知られている会社によって確認不穏な噂、から来るロシアから来ている。

悪意のあるコードが、それはその中に、非磁性ベスト文書化機能ディーボルドAgilis 91Xを通じてカードリーダーを使用し、ATMの操作で任意のコードを挿入し、適切なピンを介してロシア語、ウクライナとアメリカ。またで通貨取引を分析するための手順が記載されていますキーボードで入力し、ATMは、盗まれたカードのログを返さなければなりません。

非標準的なオペレーティング·システムを使用するATM機器の技術的な性質を与えられディーボルドのATMデバイスの高い知識を持っていない人々から得るために懸命に働く、その技術仕様皆のために困難であり、ある特別なハードウェアおよびソフトウェアの機器プライベートネットワークで孤立したマルウェアはほとんどアクセスできなくなる時。

マルウェアskimer-のコードの一部。 ソースソフォス

それは駅のATM Diebodを欠いているため、ソフォスは、しかし、マルウェアが100％機能していることを宣言してから、モーメントリフレイン用skimer-のコードの所有であるにもかかわらずchが、それは個人的にそれをテストすることはできませんでした。 しかし我々はのために実際には、事件についての仮説を提案を控えることができませんグラハム·クルーリーソフォスの上級技術コンサルタント、コードを含めることは、製造時にも疑いを喚起たりせずにターミナルに入ることができる誰かの介入のおかげで達成された。

追加情報： ATMのをターゲットにクレジットカードスキミングマルウェア

Troj / skimer-A -ソフォス

出典：アンチフィッシングイタリア- www.anti-phishing.it