• РЕГИСТРАЦИЯ

Взломать банкомат? Без проблем

1 1200

В Даркнете можно купить ПО для неограниченного снятия налички из банкоматовБанкоматы (ATM) — специализированные аппараты, которые предназначены для проведения разного рода финансовых операций, включая выдачу наличных денег. Как правило, блок управления у них — это модифицированный ПК под управлением ОС Windows. Соответственно, эти компьютеры подвержены воздействию ПО, написанного злоумышленниками для операционной системы от Microsoft.

До поры до времени киберпреступники писали такое ПО для личных нужд или для продажи избранным за огромные деньги. Но теперь ситуация изменилась: программное обеспечение такого рода появилось и в открытом доступе. Вернее, не совсем открытом. «Лаборатория Касперского» обнаружила, что в Даркнете свободно продается malware с названием Cutlet Maker, которое предназначено лишь для одного — заставить банкоматы определенных моделей выдавать наличку в неограниченном количестве.

Правда, удаленно сделать это не получится. Необходим физический доступ к машине, а именно — подключение к USB–порту системы.

«Лаборатория Касперского» утверждает, что ПО, предлагаемое киберпреступниками, сейчас находит все больше покупателей. В частности, злоумышленники продают его на собственном onion–сайте, зафиксированы попытки сбыть это программное обеспечение на андерграундном форуме «migalki.pw» и некоторых других ресурсах. При этом стоимость пакета падает — если раньше он стоил $5000, то сейчас встречаются и предложения с ценой в $800–1200.

Называется программа Cutlet Maker. Она состоит из трех модулей. Первый — генерирует пароли для запуска приложения Cutlet Maker, что предотвращает возможность использовать ПО тем, кто за него не платил. Второе — приложение Stimulator, показывающее количество и номинал банкнот в кассетах банкомата. Благодаря ему взломщик может не гадать, сколько в банкомате денег и в какой кассете, а сразу выбрать нужный объект. Ну и третий элемент — это основной модуль для работы с устройством выдачи денег.

Кстати, в более новой версии malware уже нет модуля, который генерирует коды. Вместо этого генерация кодов осуществляется на сайте разработчиков ПО.Чтобы начать «работу», злоумышленник должен найти USB–порт банкомата. Благодаря тому, что все такие системы типизированы, для опытного взломщика задача подключения не является слишком сложной. «Котлета» рассчитана на работу с банкоматами Wincor Nixdorf, так что все, что требуется киберпреступнику — изучить модели банкоматов этой компании, узнав, где именно располагается USB–порт.

По данным «Коммерсанта», стоимость программного обеспечения такого рода ранее составляла не менее $100 000. В случае «котлеты» мы видим гораздо более низкую цену. Причем это реально работающий продукт, который создан профессионалами.«“Котлета” уникальна тем, что приобрести ее не составляет труда, к тому же она весьма демократична по цене. Если учесть, что в банкомате в среднем от 5 млн до 10 млн руб., то она окупается за одно хищение», — говорит ведущий антивирусный эксперт “Лаборатории Касперского” Сергей Голованов.


https://www.youtube.com/watch?...

По мнению специалистов, если банки не обратят должного внимания на эту проблему, то при текущей стоимости «котлеты» это ПО станет использоваться массово, что повлечет за собой увеличение количества хищений средств из банкоматов.«Несмотря на то что банки в среднем достаточно много внимания уделяют информационной безопасности, атаки с помощью такого “набора” могут нанести некоторым из них серьезный финансовый ущерб»,— говорит Валентин Крохин.

Здесь есть одна загвоздка. Дело в том, что банки не считают уязвимости банкоматов своими проблемами. По мнению представителей таких организаций, ликвидация уязвимостей лежит на плечах производителей ATM. Поскольку речь идет о системах Wincor Nixdorf, то многие банки могут ожидать решения проблем со своими устройствами со стороны компании Wincor. В то же время, поскольку Wincor Nixdorf наиболее распространенные системы в РФ и некоторых других странах, действовать нужно очень быстро, пока проблема не стала действительно массовой.

Для ее решения производителям банкоматов и банкам следует объединить усилия. «Лаборатория Касперского» заявила, что ее защищает систему от зловредного ПО. Но уже есть свидетельства того, что KESS можно обойти.

Максим Агаджанов

Источник 

    Реакция на пуск "Орешника"
    • pretty
    • Вчера 07:00
    • В топе

    Австрийский журналист Крис Вебер: Россия запускает неядерную межконтинентальную баллистическую ракету в качестве предупреждения о недопустимости дальнейшей эскалации.Фракция поджигателей войны го...

    Картинки 22 ноября 2024 года
    • Rediska
    • Вчера 11:01
    • В топе

    1 2 3 4 5 6 7 8 9 10 Источник

    Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

    0 новых комментариев

      VIl 10 декабря 2018 г. 10:31

      Каршеринг – лучший транспорт до аэропорта

      Каршеринг ворвался в нашу жизнь не случайно. Многие начинания нового московского мэра воспринимались по-перву с недоверием. Казалось бы, как можно убрать пробки с московских улиц одновременно вводя полосы общественного транспорта? Ведь это противоречащие друг другу события. А народное такси (или бомбилы), припаркованное всегда около станций метро, особен...
      2895
      VIl 25 января 2018 г. 11:14

      А что если в пожаре Санта Розы виноваты DEW?

      Помните, пожары в Калифорнии, которая чуть ли не ежегодно горит. Но если раньше горели леса, практически не принося крупных разрушений и, уж тем более, жертв среди жителей. Службы спасения успевали либо затушить, либо эвакуировать население. А вот в 2017 году как-то не получилось. Говорят (официальные данные), ветер был сильным, перенося огонь лесного пожара с одной п...
      1941
      VIl 19 декабря 2017 г. 13:27

      “Стереть Советский Союз с карты”: планировавшаяся ядерная атака США на СССР

      Согласно секретному документу от 15 сентября 1945 года, “Пентагон предусматривал взорвать Советский Союз скоординированным ядерным ударом, направленным против крупных городских районов. Сегодня публикуем статью под тем же заголовком канадского экономиста Майкла Чоссудовского, увидевшую свет после рассекречивания документов об этом чудовищном плане США. В...
      1627
      VIl 1 декабря 2017 г. 15:13

      На несколько часов Иртышская стала Иртыш-рекой

      Прорыв «подогретой» воды, той, за которую москвичи уже больше стольника за кубометр платят, произошел на Иртышской улице Москвы, превратив её в полноводную реку. Чем Вам не Иртыш-река? Причем, по каким-то неведанным причинам, сегодня – в 21 веке, в веке, когда компьютеры, снабженные всевозможными датчиками, контролируют всё большее число жизненных процессов, эта жуть ...
      828
      VIl 30 октября 2017 г. 14:34

      Распродажа Украины

      Итальянская компания Rothschild S.p.A. вошла в управление украинской ГТСНа прошлой неделе в Незалежной произошло важное для газового рынка страны событие, которое осталось незаслуженно обделено вниманием СМИ. Итальянская группа Ротшильдов Rothschild S.p.A. выиграла тендер на приватизацию газотранспортной системы Украины, обеспечив условия для установления контроля над...
      1061
      VIl 26 октября 2017 г. 11:17

      Бамбук в Третьяковке

      Что Вы знаете про бамбук? Бамбук – самая жесткая трава, наверное, и самая быстрорастущая. Достигают стебли высоты среднего дерева 35 метров, да и выглядит бамбук как деревоЕщё знаю про пытку или мучительную смерть, когда оставленный на ростках бамбука на ночь мученик пронизывался стеблями, растущими почти на метр в сутки. Знаю ещё, что неповоротливые пятнистые медведи...
      2149
      VIl 10 октября 2017 г. 16:51

      Дроны расстреливают американцев

      После загадочной стрельбы в Лас-Вегасе, случившейся 1 октября, все газеты и все телеканалы вещали об этом не утихая. Поскольку Освальдом был назначен некий Стивен Пэддок, внимание всех газетчиков было приковано только к нему. Пресса тщательно обмусолила каждый ствол и каждый патрон, найденный у гражданина при обыске.Однако публика, судя по форумным комментариям, в м...
      933
      VIl 23 сентября 2017 г. 21:45

      А где очереди?

      Похоже, вместе с запуском iPhone 8 умерла одна из традиций любителей техники Apple: стояние в очередях.По мнению некоторых пользователей устройство не сулит каких-либо существенных улучшений по сравнению с его более дешевым предшественником, лучше подкопить и дождаться iPhone X. Репортаж из Ханчжоу, Китай, показывает нам невеселые картины: всего два человека явились в...
      1028
      VIl 14 сентября 2017 г. 12:48

      Солнечный апокалипсис

      Сообщения в новостях о вспышках на Солнце сначала огорошила и удивила обывателя, затем заставила задуматься о последствиях. А чем же могут грозить подобные явления простым смертным?Мощная вспышка Х9.3 и произошедший крупный выброс солнечного вещества оказались направлены в сторону Земли. Электромагнитный апокалипсис или шикарное зрелище — чего ждать в ближайшие сутки-...
      1139
      VIl 11 сентября 2017 г. 17:08

      MH-17 или MH-370?

      Легко повторить то, что я сделал за несколько минут.Наберите в «картинках яндекса» или yandex.ru/images фразу «место падения mh17 большие обломки». Среди прочих фотографий Яндекс высветит и изображение большого обломка с флагом Малайзии и парой иллюминаторов под ним. Причем одно из окон, левое, как бы фальшивое, закрытое металлом, а не стеклом. Замечу, ч...
      5710
      VIl 8 сентября 2017 г. 10:35

      Анатолий Собчак о статусе Крыма и Черноморского флота. 1992 год

      Бывший мэр Санкт-Петербурга Анатолий Собчак в интервью 1992 года ведущим печатным изданиям ответил на вопросы о границах государств после распада Советского Союза, статусе Крыма и Черноморского флота.Собчак отметил, что есть единственно правильный вариант раздела границ.– Все республики-учредители, которые вошли в состав СССР, после того как они аннулировали договор 1...
      1229
      VIl 6 сентября 2017 г. 12:23

      Тайный покупатель

      Прохладным осенним днем 2007 года мой приятель Валера сидел в приемной комнате автосалона Порше на углу 11–й Авеню и Вест 51–й Стрит в Манхэттене и наслаждался крепким горячим кофе. В Старбаксе такой кофе стоил бы 4 доллара – роскошь, которую он позволить себе не мог. Шел десятый месяц, как Валера потерял работу, и к настоящему моменту он был основательно на мели. Жал...
      2688
      VIl 30 августа 2017 г. 22:43

      От слов к делу

      Смотрю сегодня BBC (British Broadcast Corporation), показывают взлетающую северокорейскую ракету. Не очень-то большую, как бы среднего радиуса действия. Никаких неполадок не происходит. За кадром голоса то Трампа, то Терезы Мэй о «прекращении разговоров» на тему выходок Ким Чен Ына, осужденного, казалось бы, всеми. И никаких действий военные США и НАТО не предпринимаю...
      3068
      VIl 30 августа 2017 г. 15:30

      Санкции против российской элиты!?

      Уж сколько раз твердили миру…, что коррупция в России выросла в угрозу национальной безопасности и с ней что-то нужно делать, причем срочно. Однако российские власти, безвольные и беспринципные лишь наблюдают за волевыми решениями Президента, нацеленные далеко не в первые ряды властного театра. Однако, если сами с усами не в состоянии бороться с коррупцией, сделает эт...
      4281
      VIl 2 августа 2017 г. 14:34

      Он продолжал съемку… Пока не стало слишком поздно

      На воде появились странные квадраты, но он продолжал съемку… Пока не стало слишком поздно!Даже спокойная вода таит немалую опасность, просто мы привыкли не замечать того, чего не видит глаз. Парень решил сделать съемку странных волн и сам не заметил, как оказался в смертельной опасности! Неподалеку от южного побережья Франции расположен небольшой острово...
      1282
      VIl 2 августа 2017 г. 13:38

      Закрыть свой дом и не найти ключа

      То о чем мечтали работодатели и чего боялись работники – почти свершилось! Этого следовало было ожидать. И если этого не случилось с Вами, то это лишь «пока», от слова «недолго осталось». Как птиц, кольцуют, дабы вычислить их маршруты передвижения и другие скрытые этапы жизни. А некоторых животных, например редких акул чипуют, чтобы определить местонахождение последни...
      1094
      VIl 2 августа 2017 г. 13:26

      Дырявое небо Америки

      Мы писали ранее о США, как о "колоссе на глиняных ногах", речь шла о пилотируемой программе американцев, к которой масса вопросов. А сегодня LA Times, изучив состояние американской ПРО, пришла к выводу, что система эта настолько ненадежна, что в серию был запущен протоип, а политики (Дж.Буш младший и др.) отрапортовали всему миру о вводе в строй системы GMD (Ground-ba...
      1380
      VIl 14 июля 2017 г. 13:23

      Питание и воспитание

      Все мы образованные люди, но просто многое забыли. Забыли, например, что такое «серые щи», и винегрет, состоящий из пары десятков ингредиентов, не считая пряностей и соли. А сколько блюд можно приготовить из огурца и хрена? Причем огурец и хрен должны быть представлены, как основа яства. Эти вопросы получили полноценные ответы, не только в информационном, но и во впол...
      1003
      VIl 29 июня 2017 г. 10:27

      Опрос намекает...

      Только пара заголовков последних дней о Сталине:"Сталин стал лидером в опросе россиян о самых выдающихся личностях в истории""Путин рассказал Стоуну об излишней демонизации Сталина"позволяет нам вспомнить о роли вождя. А в связи с поднятыми во главе угла событиями русской революции вековой давности, тем более.Если следовать восстанавливающейся сегодня логике тех событ...
      950
      VIl 25 июня 2017 г. 17:25

      Синтетическая биология: микробы производят лекарства

      В то время, когда наши олигархи в 90-е растаскивали страну по карманам, наука в других странах активно развивалась. Были созданы не только инструменты и методы, но и новые дисциплины. Например, работы с геномом вируса, бактерии и клетки организма сегодня превратились в синтетическую биологию. Насколько такие работы продвинулись? До какого состояния дошло наше отставан...
      1325
      Служба поддержи

      Яндекс.Метрика