Android

Cybercriminals Pinuhin ang Data-sniffing Software para sa ATM Fraud

Why Chip Credit Cards Are Still Not Safe From Fraud

Why Chip Credit Cards Are Still Not Safe From Fraud
Anonim

Cybercriminals ay nagpapabuti sa isang malisyosong program ng software na maaaring i-install sa mga ATM na nagpapatakbo ng operating system ng Windows XP ng Microsoft na nagtatala ng mga sensitibong detalye ng card, ayon sa trustwave ng vendor ng seguridad.

Ang malware ay natagpuan sa mga ATM sa Mga bansa sa Eastern Europe, ayon sa ulat ng Trustwave.

Itinala ng malware ang impormasyon ng magnetic stripe sa likod ng isang card pati na rin ang PIN (Personal Identification Number), na maaaring magpahintulot sa mga kriminal na i-clone ang card upang mag-withdraw cash.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang nakolektang data ng card, na naka-encrypt gamit ang algorithm ng DES (Data Encryption Standard), maaari ay naka-print sa pamamagitan ng resibo printer ng ATM, sinulat Trustwave.

Ang malware ay kinokontrol sa pamamagitan ng isang GUI na ipinapakita kapag ang isang tinatawag na "trigger card" ay ipinasok sa makina ng isang kriminal. Ang trigger card ay nagdudulot ng isang maliit na window upang lumitaw na nagbibigay ng controller nito ng 10 segundo upang pumili ng isa sa 10 mga opsyon ng command gamit ang keypad ng ATM.

"Ang malware ay naglalaman ng advanced na pag-andar ng pamamahala na nagpapahintulot sa magsasalakay na kontrolin ang nakompromisong ATM sa pamamagitan ng na-customize na user interface na binuo sa malware, "Sumulat ang Trustwave.

Maaaring makita ng kriminal ang bilang ng mga transaksyon, data ng print card, i-reboot ang makina at kahit na i-uninstall ang malware. Lumilitaw ang isa pang pagpipilian sa menu upang pahintulutan ang pagbubuga ng cash cassette ng ATM.

Ang Trustwave ay nakakolekta ng maraming bersyon ng malware. Naniniwala ang kumpanya na ang partikular na pinag-aaralan nito ay "isang relatibong maagang bersyon ng malware at ang mga kasunod na bersyon ay nakakita ng makabuluhang mga pagdaragdag sa pag-andar nito."

Pinayuhan ng kumpanya ang mga bangko na i-scan ang kanilang mga ATM upang makita kung sila ay nahawaan.