Cum îți fură hackerii banii din cont, fără să aibă nevoie de cardul tău

Experții în securitate informatică ai Kaspersky Lab. au desfășurat o investigație în cazul unor atacuri cibernetice efectuate asupra mai multor automate bancare din estul Europei.

În codurile instalate pe mașinile atacate de hackeri echipa Kaspersky a descoperit un malware - Backdoor.MSIL.Tyupkin - care le permitea acestora să retragă 40 de bancnote fără să fie necesar un card bancar.

Malwerul devine activ doar la o anumită oră din timpul nopții, fiind destul de bine camuflat, neputând fi detectat cu ușurință. De asemenea, folosește o cheie de criptare ce se modifică aleator la fiecare sesiune, interacțiunea cu malware-ul nefiind permisă decât atunci când este utilizată această cheie.

În momentul în care programul primește cheia de criptare corectă, pe display-ul ATM-ului sunt afișate date cu privire la disponibilul de monetar din casetele aparatului și permite hacker-ului să retragă maxim 40 de bancnote.

Se presupune că malware-ul a fost instalat prin intermediul unui CD de boot. De asemenea, se mai crede că după ce a fost testat în Europa de est va migra spre zone mult mai atractive din punct de vedere financiar.