FLM and SLM activity for Diebold ATM
Diebold nalaman ang insidente noong Enero at nagpadala ng isang pandaigdigang pag-update ng seguridad sa mga gumagamit ng ATM nito gamit ang Windows operating system. Ang mga kriminal ay nakakuha ng pisikal na access sa loob ng mga apektadong ATM, "Diebold sinabi sa pag-update ng seguridad nito. "Ang ganitong kriminal na aktibidad ay nagresulta sa pagpapatakbo ng hindi awtorisadong software at mga aparato sa mga ATM, na ginamit upang mahadlang ang sensitibong impormasyon."
[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]
Ang break-in ay naganap sa Russia at apektado ang "isang bilang" ng mga makina, sinabi DeAnn Zackeroff, isang spokeswoman ng kumpanya. "Ang insidente ay isang mababang-tech na break-in sa ATM, ngunit mayroon silang isang high-tech na kaalaman kung paano i-install ang virus," sinabi niya.
Diebold ay hindi nagsasabi nang eksakto kung paano ang mga kriminal ay maaaring i-install ang ang software sa mga system, ngunit ang pag-update ng seguridad nito ay nagpapayo sa mga customer na mayroong maraming mga kadahilanan na maaaring madagdagan ang panganib ng gayong pag-hack. Kabilang dito ang paggamit ng mga password sa administratibo na nakompromiso; hindi gumagamit ng naka-lock na bersyon ng Windows na nagbibigay ng Diebold; o misconfiguring ng Symantec firewall software na kasama ng mga ATM.Matapos mag-aral ng mga sampol na isinumite sa VirusTotal Web site, sinabi ng security vendor na si Sophos na ang code ay nasa sirkulasyon dahil hindi bababa sa Nobyembre 2008.
Sinuman ang sumulat ng malware, na tinatawag na Troj / Skimer-A ni Sophos, marahil ay may kaalaman sa tagaloob ng Diebold ATM, sinabi Vanja Svajcer, isang researcher ng Sophos virus. "Gumagamit ito ng maraming mga function na hindi dokumentado," sabi niya. Ang software ay pumalit sa mga file sa folder na Diebold, naghahanap ng printer at screen data, at nag-scan para sa mga transaksyon sa Ukrainian, Russian at US currencies, sinabi niya.
Troj / Skimer-A ay hindi nakakalat mula sa computer sa computer tulad ng isang virus, gayunpaman. Ang mga kriminal ay kailangang makakuha ng access sa isang panloob na computer ng ATM upang mai-install ang code, sinabi ni Svajcer. "Kailangan mong magkaroon ng pisikal na pag-access upang i-install ang malware sa makina, na hindi isang madaling gawin."
Hindi nakita ni Sophos ang ganitong uri ng ATM malware bago, ngunit ang mga cyber criminals ay palaging nagugutom para sa impormasyon ng payment card at ay naging isang mas sopistikadong mga trick upang makuha ito. Sa nakalipas na ilang buwan may mga paglabag sa hindi bababa sa dalawang pangunahing mga kumpanya sa pagpoproseso ng credit card, at ang mga kriminal ay kilala na mag-install ng card skimming hardware sa mga machine sa bangko upang magnakaw ng mga numero ng pagbabayad card, kasama ang mga miniature camera na nakukuha ang mga password.
Noong nakaraang taglagas, iniulat ng pahayagang Pang-araw-araw na Telegraph ng UK na ang isang organisadong sindikato ng krimen ay binago ng daan-daang mga scanner ng pagbabayad card, na nagpoprogram sa kanila na magpadala ng mga numero ng pagbabayad card sa mga network ng mobile-phone.
"Ito ay isa pang halimbawa ng lumalagong antas ng pagiging sopistikado at agresyon pagdating sa krimen na nauugnay sa ATM, "sabi ni Zackeroff.
Mga Senador Nais ng mga Kriminal na Pag-uusig ng Pasaporte Snoopers
Mga Senador ay nagtatrabaho sa mga opisyal ng Departamento ng Estado tungkol sa hindi awtorisadong pag-access ng mga file ng pasaporte. ay nagrerekomenda ng kriminal na pag-uusig para sa limang empleyado o kontratista na nag-access ng mga talaan ng electronic passport nang walang pahintulot, ngunit dalawang US senador noong Huwebes ay humingi ng higit pang mga kriminal na kaso na isampa.
FBI: Mga Kriminal na Awtomatikong Pag-dial sa Mga Na-hack na Sistema ng VoIP
UPDATE: Ang FBI ay nagbababala sa mga user ng sistema ng Asterisk VoIP upang mag-upgrade,
Ginagawa ng Facebook na mas madali ang pagpapadala ng regalo ng iTunes ngayong kapaskuhan sa pamamagitan ng pagdaragdag ng iTunes digital gift card sa Mga Regalo sa Facebook, pagdikta ng mga tagahanga mula sa mga huling-minutong mamimili sa buong US Ang bagong mga karagdagan sa Regalo ay nagpapadala sa iyo Mga kaibigan iTunes credits na nagkakahalaga ng $ 10, $ 15, $ 25 o $ 50 para sa mga pagbili sa bazaar ng digital na nilalaman ng Apple.
Mga karagdagan sa Facebook Regalo 'ay hinahayaan ka lamang magpadala ng mga halaga ng dolyar na kredito ng iyong mga kaibigan sa kanilang sariling mga iTunes account. Kung mayroon kang isang partikular na ideya ng ideya sa isip, maaari mo ring inirerekumenda na gamitin ng iyong kaibigan ang mga kredito para sa partikular na musika, pelikula, palabas sa TV, apps at iba pang nilalaman. Sa huli, gayunpaman, ang tumatanggap ay makakakuha ng kung paano gamitin ang iyong iTunes gift.