Android

Securitate

Gusto Pass Card - Avantajele Gusto Pass Card

Gusto Pass Card - Avantajele Gusto Pass Card
Anonim

Bancomatele din întreaga lume găzduiesc malware care poate recupera datele cardului unei persoane pentru a fi utilizate în fraudă, situație care s-ar putea înrăutăți, deoarece malware-ul devine mai sofisticat, potrivit unui cercetător de securitate.

Analiștii grupului de cercetare SpiderLabs al Trustwave au fost surprinși la începutul acestui an când au obținut eșantionul de malware ATM de la o instituție financiară din Europa de Est, a declarat Andrew Henwood, vicepreședinte al operațiunii SpiderLabs în Europa, Orientul Mijlociu și Africa. Trustwave efectuează investigații legale pentru principalele companii de carduri de credit și instituții financiare, precum și teste de penetrare.

"Este prima dată când am întâlnit malware de acest tip", a spus Henwood. de pe PC-ul Windows]

Malware-ul înregistrează informațiile despre banda magnetică de pe partea din spate a unui card, precum și PIN-ul (numărul personal de identificare). Aceste date pot fi tipărite pe bancul de primire al ATM atunci când este introdusă o placă specială de master în ATM-ul care lansează o interfață utilizator. De asemenea, poate fi înregistrată pe banda magnetică a acelei cărți de comandă principale.

"Am fost surprinși la nivelul sofisticării", a spus Henwood. "În general, suntem destul de nervoși."

Majoritatea ATM-urilor rulează programe de securitate, însă instituțiile financiare nu s-au concentrat pe securitatea lor ca și alte sisteme, a spus Henwood. considerat a fi destul de stabil ", a spus Henwood. "Aș spune că în trecut nu sa acordat suficientă atenție infrastructurii ATM."

Cei care au scris malware au cunoștințe detaliate despre cum funcționează ATM-urile, a spus Henwood. Proba pe care au testat-o ​​a funcționat pe bancomate folosind sistemul de operare Microsoft Windows XP.

Eșantionul nu avea capacități de rețea, dar poate fi o evoluție naturală. Acest lucru este deosebit de periculos, deoarece majoritatea mașinilor ATM din țările dezvoltate sunt conectate în rețea. Pericolul este că malware-ul ar putea fi proiectat într-un vierme care, odată pe un ATM, se răspândește prin toate bancomatele dintr-o rețea, a spus Henwood.

Pentru a instala malware-ul, o persoană avea nevoie de acces în interiorul ATM sau port în care software-ul ar putea fi încărcat. Asta inseamna ca intruziunile ar putea fi implicate, sau infractorii cibernetici au ales un blocaj pe un ATM pentru a instala software-ul, a spus Henwood.

SpiderLabs a primit informatii ca malware asemanator a fost gasit in ATM-uri acum in afara Europei de Est, a spus Henwood. De atunci, laboratorul a furnizat informații detaliate cu privire la malware pentru instituțiile financiare și forțele de ordine, a afirmat el.

În luna martie, vânzătorul de securitate Sophos a constatat că a capturat trei mostre malware ATM personalizate pentru a viza mașinile produse de Diebold, SpiderLabs a văzut prima sa mostră