当前位置:首页 > 网络安全 > 正文

赛门铁克提醒用户:警惕通过ATM窃取现金的网络犯罪

2014-04-02 IDCUN 编辑:IDCUN

  近来,越来越多的社会声音呼吁企业和个人用户把风靡一时的Windows XP系统升级到Windows较新版本,这不仅是对新功能的追求,更是出于提高安全性的考虑。然而,几乎95%的ATM设备依然运行着Windows XP操作系统,而随着2014年4月8日,即微软宣布停止对Windows XP提供技术支持这一日期的临近,银行业将面临更多针对ATM网络的恶意攻击威胁。

  2013年底,赛门铁克安全公告中曾分析过来自墨西哥的名为Backdoor.Ploutus的新式ATM恶意软件,攻击者通过这种软件可以使用外接键盘从ATM任意提取现金。几周后,赛门铁克发现了该软件的新版本——它已经升级为一个模块化的架构,Backdoor.Ploutus.B(以下简称Ploutus),并且可以通过短信攻击ATM机。

  攻击过程概述:

  1.攻击者在ATM上安装Ploutus并通过USB连接线把手机连入

  2.通过控制器向ATM内置手机发送两条短信

  a.短信1包含有效激活ID,启动 ATM内Ploutus开始运行

  b.短信2包含有效分配命令以取出现金

  3.手机以TCP或UDP数据包的形式将有效短信转发到ATM

  4.ATM内部网络数据包监视模块接受到TCP/UDP数据包,若其包含有效命令,便可启动Ploutus

  5.Ploutus触发ATM吐出现金,现金数量在恶意软件里预先设定

  6.罪犯从ATM提取现金

  除了Ploutus以外,赛门铁克亦发现多个攻击ATM机的恶意软件。攻击者可能使用Ploutus从ATM中偷取现金,也可以通过其他恶意软件试图盗取用户的银行卡信息和密码,还有一些恶意软件也会采取中间人攻击。总而言之,针对ATM的恶意攻击有很多的途径,需引起公众的重视。

  如何保护ATM设备不受侵害?

  虽然现代ATM机的安全功能其实已经得到加强,但对于较旧的Windows XP系统ATM来说,依然面临着极大的安全挑战。同时,ATM内部计算机的物理安全性也是另外一个急需解决的问题,因为尽管ATM机把现金安全地锁在保险箱内,但计算机却没有。

  针对这样的情况,赛门铁克建议银行及其他金融机构采取以下最佳安全实践:

  ·升级操作系统至Windows 7 或 Windows 8

  ·提供充分的物理保护并安装监控

  ·锁定BIOS,防止来自未经授权媒介的启动,如CD ROM或U盘

  ·使用全磁盘加密,防止硬盘篡改

  ·使用系统锁定解决方案,如Symantec Critical System Protection

  采取这些措施后,攻击者便很难对ATM机展开攻击。此外,赛门铁克已经宣布,现有的用户、终端和服务器安全解决方案在短期内将继续支持Windows XP系统,同时,赛门铁克强烈建议仍在使用Windows XP的用户尽快升级到较新的版本。

大家都爱看
查看更多热点新闻