Существует два способа очистить банкомат. При первом взломщики пользуются удалённым паролем, при этом не оставляя ни малейшей зацепки. Для второго нужна дрель и дешёвое взламывающее устройство.
В «Лаборатории Касперского» поведали о том, как грабят банкоматы. При дистанционном взломе используется хитрое устройство, работающее без малейшего следа.
Даже действие вредоносной программы выявить невозможно. Банковская корпоративная сеть следов взлома обнаружить не может.
Преступники располагают подготовленной кибер группировкой, за которой стоят влиятельные покровители.
Злоумышленниками удаляются все следы взлома и на жёстком диске взломанного банкомата не остаётся практически никакой информации.
На этой основе можно сделать вывод о существовании связи между поисковыми механизмами и вредоносными программами, упорядочив их взаимодействие.
Был найден образец вредоносной программы, которая дистанционно заражала банковскую сеть и является инструментом, удалённо контролирующим сеть банкоматов.
Внедрение программы не вызывало никаких подозрений, ведь её действие было привычным информативным запросом о количестве денег в банкомате. Но, с её помощью взломщики получали контроль над банкоматом, и мгновенно очищали его.
До этого, процесс ограбления занимал немного времени. Нужно было выяснить загруженность банкомата деньгами, после чего произвести их забор непосредственно из него, и осуществлялось автоматическое удаление вредоносных файлов.
Такой тип ограбления актуален и сегодня. Чтобы ему противостоять, рекомендуется внимательное исследование компьютерной памяти, ведь именно в неё внедряется хакерская программа.
О втором способе рассказывала пресса.
Взлом производится при помощи дрели и дешёвого контролирующего устройства. В банкомате делается отверстие, которое легко прикрыть. При изучении данного метода был найден порт подключения к компьютерной шине.
Она давала возможность прямого доступа к системе выдающей деньги. На исследование метода ушло несколько недель, пока расшифровка протокола не показала слабые места в системе.
Защита от подобного вида взлома сложна и требует замены банкоматного оборудования. Рекомендуется установка систем видеонаблюдения и ограничение доступа к банкомату.