ATM提款机成赌场拉霸?ATM两大厂商发出ATM吐钞攻击警告
编辑时间:2020-06-06 作者:
https://technews.tw/2018/02/06/diebold-nixdorf-ncr-corp-send-out-warnings-of-atm-jackpotting-attacks-to-us-banks/
ATM提款机成赌场拉霸?ATM两大厂商发出ATM吐钞攻击警告
全球两大 ATM 提款机製造商 Diebold Nixdorf 和 NCR Corp. 日前发出警告:美国境内已首次出现 ATM 吐钞攻击案例。稍早之前,美国特勤局才发出相关警告表示,网路犯罪集团目前已有多种技巧可以强迫 ATM 提款机吐钞。这种犯罪手法在犯罪地下网路称为「ATM Jackpotting」,颇有将提款机当成赌场拉霸的意味。这类强迫 ATM 吐钞的攻击最早出现在俄罗斯,随后传到欧洲、亚洲、拉丁美洲和墨西哥。资安专业记者 Brian Krebs 在 1 月 27 日接获 Diebold Nixdorf 公司的资安警告,指出美国境内发生的 ATM 吐钞攻击与 2017 年 10 月发生在墨西哥境内的攻击类似。由于手法相似,因此很可能是同一批歹徒所为,这意味着其活动範围已跨越墨西哥边境,北移至美国境内。从提款机的背面进入提款机,置换含有恶意程式的硬碟目前强迫 ATM 吐钞的方式有好几种,但此处的案例必须实际进入提款机内部才能将恶意程式安装到提款机的电脑上。装好之后,恶意程式会从提款机的数字键盘或外接 USB 键盘接收指令,因此歹徒就能下命令给提款机内的吐钞机,将里面的钱掏空。根据 Diebold Nixdorf 在 2017 年 10 月所发出的资安警告,歹徒是从提款机的背面进入提款机。他们将提款机的硬碟换成含有恶意程式的硬碟,然后再利用工业用内视镜来按压提款机内部的 Reset按钮重新开机。歹徒使用了几种 ATM 吐钞恶意程式,包括:ATMii、ATMitch、GreenDispenser、Alice、Ripper、Skimer 以及 SUCEFUL。ATM 内安装手机,用来经由简讯接收提款指令最近一次 ATM 吐钞事件使用的是 Ploutus 恶意程式。根据趋势科技与欧洲刑警组织的欧洲网路犯罪中心所做研究:「利用 ATM 恶意程式大发利市」,Ploutus 最早可追溯至 2013 年 9 月,当时是在墨西哥境内的 ATM 吐钞攻击事件发现。随后没多久又出现了重新设计的变种,名叫「Ploutus.B」,增加了不少功能。而一些较新的案例中,歹徒甚至在 ATM 内安装一支手机。这支手机用来经由简讯接收提款指令,再将指令传送给 Ploutus.B 恶意程式,这样可以减少车手到提款机领钱时的步骤。2015 年 10 月又出现了一个名为「Ploutus.C」变种,此版本採用一种跨厂牌的 ATM 管理软体架构。2017 年 1 月 TSPY_PLOUTUS.A 现身,增加了远端遥控 ATM 提款机的模组。根据预测,全球 ATM 提款机数量到 2021 年将达 400 万台。ATM 产业协会表示,美国大约有 47.5 至 50 万台 ATM 提款机正在营运。未来更将出现使用手机 NFC、蓝牙、iBeacon 等技术的无卡提款。不过这些方便的技术也将带来全新风险,使 ATM 提款机的实体与网路安全更显重要。不论是经由实体或网路方式安装的 ATM 提款机恶意程式目前都在逐渐崛起。趋势科技研究指出,新的 ATM 恶意程式皆採用一种名为「金融服务延伸功能」的中介软体。此中介软体根据 XFS 标準为 Microsoft Windows 作业系统上的金融应用程式提供了一套主从式架构。金融应用程式透过 XFS API 与 XFS 管理程式沟通来操控提款机的周边装置,如:数字键盘、吐钞机、收据列印机等等。只要透过这套中介软体,就可以和不同厂牌或型号的提款机沟通。XFS 规格的通用性让开发 ATM 吐钞恶意程式的骇客只需撰写一套程式就能应用在各厂牌的提款机,因此投资效益惊人。金融业资安系统管理员须谨记七要点为了防範 ATM 提款机可能带来的风险,金融业资安系统管理员须谨记下列七要点:
    让作业系统、软体及资安设定随时保持更新。定期修补企业网路基础架构与 ATM 提款机漏洞。由于金融业大多数系统都是「固定功能装置」,因此可建置白名单技术来保护运算环境。导入入侵防护与入侵侦测机制来发掘系统上的恶意行为,确保 ATM 提款机营运安全。确实即时监控相关硬体与软体事件。部署并主动採用恶意程式防护解决方案来保护维修工程师的笔记型电脑和 USB 装置。训练维修工程师在使用 USB 随身碟时要特别小心谨慎。
    Diebold Nixdorf, NCR Corp. Send Out Warnings of ATM Jackpotting Attacks to US Banks

上一篇: 下一篇: