Mare grijă când scoateţi bani de la bancomat. Cum reuşesc atacatorii cibernetici să fure de pe carduri

Atacatorii cibernetici din grupul Skimer forțează bancomatele cu ajutorul unui dispozitiv fals cititor de card (skimmer) pentru a fura banii utilizatorilor, avertizează experții Kaspersky Lab, într-un comunicat de presă, transmis joi.
Romania TV
19 mai 2016, 13:12
Mare grijă când scoateţi bani de la bancomat. Cum reuşesc atacatorii cibernetici să fure de pe carduri

„Membrii grupului vorbitor de limba rusă Skimer forțează bancomatele să îi asiste în furtul banilor utilizatorilor. Descoperit în 2009, Skimer a fost primul program malware care viza bancomatele. Șapte ani mai târziu, infractorii cibernetici folosesc din nou acest malware: dar, atât escrocii, cât și programul, au evoluat și, de această dată, reprezintă o amenințare mai mare pentru bănci și clienții lor din toată lumea. În timpul investigației unui incident, echipa de experți a Kaspersky Lab a descoperit urmele unei versiuni îmbunătățite a programului malware Skimer pe unul dintre bancomatele băncii. Fusese implantat acolo și lăsat inactiv până când infractorii cibernetici îl pun în acțiune — un mod inteligent de a-și ascunde urmele”, se menționează în comunicarea specialiștilor.

Potrivit sursei citate, Grupul Skimer își începe activitatea obținând acces la sistemul ATM-ului, fie în mod fizic, fie prin rețeaua internă a băncii. Având bancomatul infectat cu virusul Backdoor.Win32.Skimer, infractorii pot retrage toate fondurile disponibile sau fură datele de pe cardurile folosite la bancomatul respectiv, inclusiv numărul de cont bancar al clientului și codul PIN.

„Utilizatorii nu au cum să își dea seama că ATM-urile acelea sunt infectate. Nu au niciun indiciu că ar fi compromise, spre deosebire de dispozitivele de tip skimmer, unde un utilizator versat poate descoperi dacă acestea înlocuiesc adevăratul cititor de card al aparatului. Retragerile directe de bani din casetele de numerar vor fi descoperite imediat după prima încasare, în timp ce programele malware aflate în interiorul bancomatului pot copia datele de pe carduri o perioadă îndelungată. De aceea, infractorii din Skimer nu încep să acționeze imediat — sunt foarte grijulii să își ascundă urmele: programul lor poate fi prezent pe un bancomat infectat timp de mai multe luni, fără să aibă nicio activitate (…) În majoritatea cazurilor, infractorii aleg să aștepte și să adune datele de pe cardurile afectate, pentru a crea copii ale acestor carduri mai târziu. Cu aceste copii, merg la un ATM diferit, ne-infectat, și retrag bani din conturile clienților. Astfel, infractorii se asigură că ATM-ul infectat nu va fi descoperit curând”, explică experții Kaspersky Lab.

Potrivit Agerpres, programul malware Skimer a fost răspândit masiv între anii 2010 și 2013. Apariția sa a dus la creșterea dramatică a numărului de atacuri împotriva ATM-urilor, cu până la nouă familii diferite de malware identificate de Kaspersky Lab. Acestea includ familia Tyupkin, descoperită în luna martie 2014, care a avut cea mai largă răspândire. În prezent, se pare că Backdoor.Win32.Skimer a revenit. Kaspersky Lab identifică acum 49 de modificări ale acestui program malware, cu 37 dintre acestea vizând bancomatele unuia dintre cei mai mari producători. Cea mai recentă versiune a fost descoperită la începutul lunii mai 2016.

Cu ajutorul mostrelor trimise la VirusTotal, putem vedea distribuția geografică foarte largă a bancomatelor potențial infectate. Cele mai recente 20 de mostre din familia Skimer au fost încărcate din peste 10 surse, aflate pe tot globul: Emiratele Arabe Unite, Franța, SUA, Rusia, Macao, China, Filipine, Spania, Germania, Georgia, Polonia, Brazilia, Cehia.

Pentru a contracara această amenințare, Kaspersky Lab recomandă scanarea cu regularitate a sistemelor, împreună cu folosirea tehnologiilor de ‘whitelisting’, o politică eficientă de management al dispozitivelor, criptarea totală a discului, protejarea BIOS-ului de la ATM, cu o parolă, izolarea rețelei ATM-ului de orice altă rețea internă a băncii.

Kaspersky Lab este o companie globală de securitate cibernetică, fondată în 1997. Peste 400 de milioane de utilizatori individuali sunt protejați de tehnologiile Kaspersky Lab, precum și 270.000 de companii client.

DailyBusiness
România atinge pragul critic de 60% datorie publică. Guvernul promite măsuri drastice: „Facem curățenie în sinecuri și cheltuieli discreționare”
Spynews
Legătura între coșmaruri și riscul de deces precoce. Sfaturi pentru gestionarea stresului
Bzi.ro
Ce a făcut Mihai Leu chiar înainte să moară, deși era în comă profundă. Soția sportivului a oferit detalii dureroase
Fanatik.ro
Orașul din România în care se trăiește cel mai bine. Oamenii nu au nevoie de averi, chiriile sunt accesibile și prețurile sunt decente chiar și în magazine. În cartierul acesta stau cei mai fericiți români
Capital.ro
Regulă pentru cei care au gard la casă. Este obligatoriu să ceri permisiunea vecinului
Playtech.ro
Schimbare importantă pentru locatarii de blocuri: Cum vor fi convocați de acum proprietarii la ședințele asociației
DailyBusiness
RAR publică date oficiale privind consumul și emisiile de CO2 ale autoturismelor înmatriculate în România. Ce trebuie să știe șoferii
Adevarul
Mărturia unui mercenar cubanez care a dezertat din armata rusă: „Ne loveau pentru a scoate frica din noi”
wowbiz.ro
Anna, soția lui Mihai Leu, interviu în lacrimi: „I-am spus să se odihnească… și el mi-a răspuns cu o lacrimă, deși era în comă profundă”. Ultimele clipe ale campionului povestite în exclusivitate
Spynews
Scene dureroase la înmormântarea lui Mihai Leu. Soția lui, Anna, a plâns în hohote lângă sicriul marelui sportiv | FOTO
Spynews
Ultima postare a motociclistului italian, înainte să moară! Bărbatul era fascinat de urșii din România | FOTO
Evz.ro
Taxa care se dublează din toamnă. Toți șoferii o vor plăti
Ego.ro
Ion Iliescu NU a purtat niciodată verighetă! Secretele căsniciei cu Nina Iliescu FOTO
Prosport.ro
FOTO. Frumoasa iubită a milionarului român din Rusia a spus „Da”
kanald.ro
Accident naval în Tulcea, pe brațul Sulina! Cinci persoane au ajuns la spital, după ce o barcă a intrat în mal
Cancan.ro
BREAKING! Ilie Bolojan taie pensiile speciale: Vor fi ATACATE! A făcut anunțul bombă în urmă cu puțin timp
Playsport.ro
Piedone a ajuns la Costinești și a găsit mizerie și alimente stricate. „Aici cred că e vopseaua lui Ceaușescu”
Capital.ro
Schimbare pentru românii cu buletin! Se aplică în toată UE începând de anul viitor
StirileBZI
Câți bani pot să scoată românii de la bancomat în 2025. Băncile au impus noi limite!
Prosport.ro
FOTO. Arată ca un manechin, dar a fost livratoare de mâncare
stirilekanald.ro
O fetiță de 9 ani a îndurat șase ore de chin până când a murit. Propria mamă a lăsat-o în mașină, în soare, cât ea era la muncă
Primul semn neobișnuit de cancer de colon, potrivit medicilor
MediaFlux
A crescut vârsta de pensionare din iulie 2025! Lovitură dură pentru seniori
Shtiu.ro
CE ASCUNDE ultima CIFRA a CNP-ului? Dacă ai 3 sau 8 însemană că...
Puterea.ro
Pion într-un joc diplomatic controversat. Ce s-a întâmplat cu femeia vândută de Nicolae Ceușescu unui canibal african