秋无痕淘宝天猫优惠券网	秋无痕常用软件全功能装机光盘 2023年金秋版	秋无痕一键优化Windows 10专版	秋无痕一键优化Windows 11专版
秋无痕论坛官方QQ群	获取无痕币和提高等级

主题 : 安全观察：警惕通过ATM窃取现金的网络犯罪

使用道具 | 复制链接 | 浏览器收藏 | 打印

加为好友

hexj9

千山同一月万户尽皆春千江有水千江月万里无云万里天

级别: 总版主

作者资料发送短消息

UID: 998
精华: 0
发帖: 605029
威望: 529278 点
无痕币: 1607 WHB
贡献值: 0 点
在线时间: 62198(时)
注册时间: 2008-12-25
最后登录: 2024-04-28

0 发表于: 2014-04-05 11:08｜请将IE368导航设置为首页，支持论坛

只看楼主 | 小中大

0 安全观察：警惕通过ATM窃取现金的网络犯罪

随着2014年4月8日，即微软宣布停止对Windows XP提供技术支持这一日期的临近，银行业将面临更多针对ATM网络的恶意攻击威胁。
　【赛迪网-IT技术讯】近来，越来越多的社会声音呼吁企业和个人用户把风靡一时的Windows XP系统升级到Windows较新版本，这不仅是对新功能的追求，更是出于提高安全性的考虑。然而，几乎95%的ATM设备依然运行着Windows XP操作系统，而随着2014年4月8日，即微软宣布停止对Windows XP提供技术支持这一日期的临近，银行业将面临更多针对ATM网络的恶意攻击威胁。

u=2968455836,191460307&fm=23&gp=0
2013年底，赛门铁克安全公告中曾分析过来自墨西哥的名为Backdoor.Ploutus的新式ATM恶意软件，攻击者通过这种软件可以使用外接键盘从ATM任意提取现金。几周后，赛门铁克发现了该软件的新版本——它已经升级为一个模块化的架构，Backdoor.Ploutus.B（以下简称Ploutus），并且可以通过短信攻击ATM机。
攻击过程概述：
1.攻击者在ATM上安装Ploutus并通过USB连接线把手机连入
2.通过控制器向ATM内置手机发送两条短信
a.短信1包含有效激活ID，启动ATM内Ploutus开始运行
b.短信2包含有效分配命令以取出现金
3.手机以TCP或UDP数据包的形式将有效短信转发到ATM
4.ATM内部网络数据包监视模块接受到TCP/UDP数据包，若其包含有效命令，便可启动Ploutus
5.Ploutus触发ATM吐出现金，现金数量在恶意软件里预先设定
6.罪犯从ATM提取现金
除了Ploutus以外，赛门铁克亦发现多个攻击ATM机的恶意软件。攻击者可能使用Ploutus从ATM中偷取现金，也可以通过其他恶意软件试图盗取用户的银行卡信息和密码，还有一些恶意软件也会采取中间人攻击。总而言之，针对ATM的恶意攻击有很多的途径，需引起公众的重视。
如何保护ATM设备不受侵害？
虽然现代ATM机的安全功能其实已经得到加强，但对于较旧的Windows XP系统ATM来说，依然面临着极大的安全挑战。同时，ATM内部计算机的物理安全性也是另外一个急需解决的问题，因为尽管ATM机把现金安全地锁在保险箱内，但计算机却没有。
针对这样的情况，赛门铁克建议银行及其他金融机构采取以下最佳安全实践：
升级操作系统至Windows 7 或 Windows 8
提供充分的物理保护并安装监控
锁定BIOS，防止来自未经授权媒介的启动，如CD ROM或U盘
缠用全磁盘加密，防止硬盘篡改
缠用系统锁定解决方案，如Symantec Critical System Protection
采取这些措施后，攻击者便很难对ATM机展开攻击。此外，赛门铁克已经宣布，现有的用户、终端和服务器安全解决方案在短期内将继续支持Windows XP系统，同时，赛门铁克强烈建议仍在使用Windows XP的用户尽快升级到较新的版本。

来自：评分选定顶端

回复引用评分

加为好友

k88

机遇青睐有准备的头脑!!