Связаться с нами

  • (097) ?601-88-87
    (067) ?493-44-27
    (096) ?830-00-01

Статьи

4 способи зламати банкомат. Відео

  1. Спосіб перший: за допомогою підробленого процесингового центру
  2. Спосіб другий: мережева атака на кілька банкоматів
  3. Спосіб третій: атака за допомогою «чорного ящика»
  4. Спосіб четвертий: атака за допомогою шкідливих програм

ми не раз розповідали про те , Як ті чи інші кіберзлочинністю угруповання обчищають банкомати . А тепер можемо і показати - наші співробітники зняли чотири відеоролика, в яких демонструються різні варіанти атак на банкомати. Уточнимо про всяк випадок: під час зйомок роликів жоден банк не постраждав. ми   не раз   розповідали про те   , Як ті чи інші кіберзлочинністю угруповання   обчищають банкомати

Спосіб перший: за допомогою підробленого процесингового центру

Цей спосіб працює, якщо зломщик може отримати доступ до мережевого кабелю, за допомогою якого банкомат підключений до мережі. Хакер відключає банкомат від банківської мережі і підключає його до коробочки, що імітує процесинговий центр .

За допомогою цієї коробочки він може керувати касетами з грошима і посилати банкомату команду видати гроші з такої-то касети. Вуаля! При цьому він може використовувати будь-які карти і вводити будь-які PIN-коди, і все це буде виглядати як цілком легітимні транзакції.

Спосіб другий: мережева атака на кілька банкоматів

В цьому випадку зломщик купує у недобросовісного працівника банку через Інтернет ключ, що дозволяє відкрити корпус банкомату. До касет з грошима за допомогою цього ключа не доберешся, а ось до мережевого кабелю - запросто. Зломщик відключає банкомат від банківської мережі і під'єднує до спеціального пристрою, яке посилає дані на сервер, що належить зловмисникам.

Мережа з банкоматами часто не сегментована, а самі банкомати часто налаштовані неправильно, так що за допомогою цього пристрою хакер може отримати контроль відразу над декількома банкоматами в мережі, навіть якщо шкідливе пристрій встановлено тільки в одному з них.

Ну а далі все майже як в попередньому випадку: на сервер встановлюється власний центр обробки, який дає зловмисникові повний контроль над банкоматами. Тепер за допомогою будь-якої карти хакер може зняти всі гроші з цих банкоматів, і конкретні моделі тут не важливі: головне, щоб протокол, за допомогою якого вони спілкуються з центром обробки, був загальний.

Спосіб третій: атака за допомогою «чорного ящика»

Як і в попередньому випадку, атакуючому знадобиться ключик, за допомогою якого він відкриє корпус банкомату і переведе його в режим обслуговування. До USB-роз'єму банкомату хакер підключає «чорний ящик» - невелику коробочку, що дозволяє контролювати пристрій для видачі готівки.

На екрані банкомату буде написано щось на кшталт «Обслуговування» або «Банкомат не працює», але насправді пристрій для видачі готівки працювати буде. При цьому «чорний ящик» можна контролювати за допомогою смартфона - по бездротовому з'єднанню. Хакер просто натискає кнопку на своєму телефоні і забирає з банкомату гроші. А потім дістає і коробочку - щоб замести сліди.

Спосіб четвертий: атака за допомогою шкідливих програм

В цьому випадку зловмисникові потрібно якось заразити банкомат. Зробити це можна двома способами: або, попередньо купивши ключ від банкомату, увіткнути в USB-порт флешку, або ж можна провернути все і віддалено, через Інтернет, якщо банківська мережа скомпрометована.

Якщо в банкоматі немає захисту від шкідливих програм і не налаштований білий список, хакер може запустити свою програму, яка просто буде віддавати банкомату команду видавати готівку. Атаку можна повторювати, поки в пристрої не закінчаться гроші.

Звичайно, зламати можна не будь-який банкомат. Для того щоб описані вище атаки можна було реалізувати, необхідно, щоб що-небудь було налаштоване не так. Або банківська мережа не сегментована, або в самому банкоматі не передбачена аутентифікація при обміні даними між «залізом» і керуючої програмою. Чи не налаштовані білі списки додатків, які можна запускати (а всі інші, відповідно, не можна), або до заповітного мережевого шнура занадто легко дістатися.

На жаль, подібні проблеми - не рідкість. Наприклад, саме через них зловмисникам свого часу вдалося заразити банкомати трояном Tyupkin . Фахівці «Лабораторії Касперського» завжди готові допомогти банкам це виправити: вони можуть як проконсультувати співробітників, так і протестувати захист банківської інфраструктури.

Новости

Фольгированные шары с гелием
Для начала давайте разберемся и чего же выполнен фольгированный шар и почему он летает дольше?! Как вы помните, наши латексные шарики достаточно пористые, поэтому их приходится обрабатывать специальным

Пиротехника своими руками в домашних
Самые лучшие полезные самоделки рунета! Как сделать самому, мастер-классы, фото, чертежи, инструкции, книги, видео. Главная САМОДЕЛКИ Дизайнерские

Все товары для праздника оптом купить
Как сделать правильный выбор в работе, бизнесе и жизни, о котором никогда не придется жалеть. Мы хотим рассказать вам об удивительной и очень простой технике 7 вопросов, которые позволят оценить ситуацию

Как сделать красивую снежинку из бумаги
Красивые бумажные снежинки станут хорошим украшением дома на Новый год. Они создадут в квартире атмосферу белоснежной, зимней сказки. Да и просто занимаясь вырезанием из бумаги снежинок разнообразной

Надувные шарики с гелием с доставкой
На праздники часто бывают востребованы воздушные шарики, надутые гелием. Обычно, их покупают уже готовыми (надутыми) и привозят на праздник. Или, приглашают специалистов, которые приезжают и надувают

Как сделать из бумаги самолет
 1. Самолеты сделанный по первой и второй схеме являются самыми распространенными. Собирается такое оригами своими руками достаточно быстро, несмотря на это самолет летит достаточно далеко за счет свое

2400 наименований пиротехники
В последние десятилетия наша страна может похвастаться появлением нескольких десятков отечественных производителей, специализирующихся на выпуске пиротехники. Если вы сомневаетесь, какой фейерверк заказать,

Аниматоры на детские праздники в Зеленограде
Уж сколько раз твердили миру…Что готовиться ко дню рождения нужно заранее, а не бегать в предпраздничный день угорелой кошкой. Нельзя впихнуть в 24 часа дела, рассчитанные на недели. К празднику нужно

Суши доставка меню
В последние годы японская кухня стала очень популярной в нашей стране. И найти современного человека, который бы никогда не пробовал суши и роллы очень сложно. Но как правильно кушать суши палочками

Обеденные группы для маленькой кухни
Любой дом начинается с кухонной комнаты, а хороший дом - с уютной кухни. Уютной назвать кухню можно, если все в ней гармонично подобрано в соответствии с вашими вкусами и в едином стиле. Многие люди