外媒報(bào)道，可竊取PIN和卡號(hào)的惡意軟件可在Windows XP操作系統(tǒng)的ATM機(jī)上運(yùn)行。

　　根據(jù)安全廠商Trustwave表示，犯罪分子正在改進(jìn)一款可安裝在Windows XP操作系統(tǒng)的ATM機(jī)上的惡意軟件程序，進(jìn)而竊取這些機(jī)器上的敏感銀行卡詳細(xì)信息。

　　該廠商表示，這種病毒已經(jīng)被發(fā)現(xiàn)在東歐國(guó)家的ATM機(jī)上。

　　惡意軟件記錄銀行卡背面的磁條信息以及PIN(個(gè)人識(shí)別碼)，這可能讓犯罪分子有機(jī)會(huì)克隆出相應(yīng)的銀行卡以便提取現(xiàn)金。

　　Trustwave寫(xiě)道，收集到的那些用DES算法進(jìn)行加密的銀行卡信息可被ATM機(jī)上的收據(jù)打印機(jī)打印出來(lái)。

　　惡意軟件通過(guò)GUI被控制，當(dāng)所謂的"觸發(fā)卡"被犯罪分子插入機(jī)器后GUI就會(huì)顯示出來(lái)。觸發(fā)卡會(huì)打開(kāi)一個(gè)小窗口，讓控制者有10秒鐘的時(shí)間使用ATM機(jī)鍵盤(pán)選擇10個(gè)命令中的一個(gè)。

　　Trustwave寫(xiě)道："惡意軟件包含先進(jìn)的管理功能，讓攻擊者可以通過(guò)建立在惡意軟件中的一個(gè)自定義用戶界面完全控制受害的ATM機(jī)。"

　　犯罪分子隨后可以查看交易的號(hào)碼，打印號(hào)碼，重啟機(jī)器，最后卸載惡意軟件。另一個(gè)菜單選項(xiàng)似乎可以允許ATM機(jī)打開(kāi)現(xiàn)金槽。

　　Trustwave收集了多個(gè)版本的惡意軟件。該公司認(rèn)為，經(jīng)過(guò)他們的分析，最特殊的是"一個(gè)版本相對(duì)較早的惡意軟件，以后的版本已經(jīng)顯著增加了這方面的功能。"

　　該公司告知銀行對(duì)他們的ATM機(jī)進(jìn)行掃描，以查看是否受到了感染。

標(biāo)簽： 安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。