ВХОД:

г. Магнитогорск
суббота, 23 июня 2018

 
 

Происшествия

20.10.2017 в 14:27

Хакеры вышли в масс-маркет

Банкоматам производства Wincor Nixdorf, самым популярным в России, грозят массовые атаки. Фактически в открытой продаже появилось новое "пакетное решение" под названием "котлета" для взлома, которое при небольшой цене (максимум $5 тыс.) и простоте в эксплуатации может быть использовано даже начинающим злоумышленником. Столь доступного и массового продукта до сих пор хакеры на рынок не выпускали, и если продажи не будут остановлены в кратчайшие сроки, число хищений из банкоматов может вырасти многократно, предупреждают эксперты.

 

"Лаборатория Касперского" объявила о выявлении нового вредоносного программного обеспечения (ПО), предназначенного для хищения средств из банкоматов. Как следует из сообщения, ПО, представляющее собой пакетный продукт с инструкцией, свободно продается в Даркнете (частная сеть, соединения которой устанавливаются только между доверенными пирами, иногда именующимися как "друзья", с использованием нестандартных протоколов и портов).

О рисках хищения средств через банкоматную сеть также предупредили подписчиков сервисы Threat Intelligence и Group-IB. Как сообщили "Ъ" в Group-IB, они еще в конце июня выявили на андеграундном форуме "migalki.pw" объявление, где злоумышленник продавал "котлету" как софт для взлома всех моделей банкоматов WINCOR за $5 тыс. Сейчас, по данным Group-IB, "котлету" на специализированных сайтах предлагают по $800-1200.

"Котлета" для ограбления банкоматов состоит из трех элементов. Это программа Cutlet Maker, которая является основным модулем для коммуникации с диспенсером (устройство выдачи денег) банкомата. Программа c0decalc - генерирует пароли для запуска приложения Cutlet Maker, предотвращая неавторизованное (то есть неоплаченное) использование "котлеты". И приложение Stimulator, которое отображает количество и номинал банкнот в кассетах банкомата, - благодаря ему злоумышленник действует не вслепую, по очереди снимая деньги из каждой кассеты, а сразу выбирает ячейку, содержащую самую большую сумму денег.

Для хищения необходимо получить доступ к USB-порту банкомата (то есть взломать его физически) и загрузить программы.

Подробные инструкции по физическому взлому банкомата, с перечислением всех необходимых инструментов и мер предосторожностей, входят в пакетное предложение.

Эксперты отмечают, что пакетные продукты продавались хакерами и раньше, но столь недорогих, простых в использовании вариантов в широкую продажу до сих пор не поступало. "В Даркнете существуют целые торговые площадки, на которых можно купить вредоносное ПО, - рассказывает директор по маркетингу компании Solar Security Валентин Крохин. - Но обычно у продавцов есть определенная специализация - эксплойты, трояны, ботнеты и т. д., поэтому комплекты встречаются реже".

По словам собеседника "Ъ" в правоохранительных органах, стоимость пакетного продукта обычно составляет порядка $100 тыс. "Как правило, похожие программные продукты предназначены для взлома банкоматной сети изнутри, там более сложные программы и они недоступны широкому кругу лиц, - отмечает ведущий антивирусный эксперт "Лаборатории Касперского" Сергей Голованов. - "Котлета" же уникальна тем, что приобрести ее не составляет труда, к тому же она весьма демократична по цене. Если учесть, что в банкомате в среднем от 5 млн до 10 млн руб., то она окупается за одно хищение".

Собеседник "Ъ" в правоохранительных органах отметил, что на сегодняшний день уголовных дел по подобным хищениям - единицы. Впрочем, "котлета" - свежий продукт, массовые продажи которого начались недавно. Более того, разработчики "котлеты" не сидят сложа руки. По данным портала www.bleepingcomputer.com, на портале ATMjackpot уже продается новая версия "котлеты", более устойчивая к антивирусам, чем первая версия. "Если банки не примут мер по защите банкоматов, хищений может быть очень много", - предупреждает Сергей Голованов. "Несмотря на то что банки в среднем достаточно много внимания уделяют информационной безопасности, атаки с помощью такого "набора" могут нанести некоторым из них серьезный финансовый ущерб", - отмечает Валентин Крохин. Эксперты сходятся во мнении, что для того, чтобы обезопаситься от "котлеты", необходима физическая защита банкоматов, их USB-портов, видеонаблюдение и иные решения.

Банкиры же надеются, что проблему решит производитель банкоматов. "Банкоматы Wincor Nixdorf, по моим оценкам, в России наиболее распространенные, - отмечает начальник управления дирекции дистанционных каналов и поддержки клиентов ОТП-банка Рустем Аминов. - Как правило, при возникновении подобных угроз производители банкоматов сами предпринимают определенные действия по защите банкоматов, думаю, так произойдет и сейчас". По информации источников "Ъ", Wincor Nixdorf располагает информацией о новой угрозе от "котлеты". Получить комментарии Wincor Nixdorf в четверг "Ъ" не удалось.

КОММЕРСАНТ

Количество просмотров: 575.


ДРУГИЕ СТАТЬИ ИЗ ДАННОЙ РУБРИКИ

Магнитогорец получил ранение на городском пляже

21.06.2018 в 9:33

00

Его ударил в спину незнакомец.

Нарушители ответили по закону

19.06.2018 в 9:00

00

Стритрейсеры, устроившие гонки в парке у Вечного огня, возместили городу причиненный материальный ущерб в сумме 167 516 рублей 39 копеек.

Ночью горел склад со спиртом

18.06.2018 в 14:05

00

На место выезжали десятки пожарных.

 

ПОИСК

КАЛЕНДАРЬ

2012

январь

ВИДЕО ДНЯ

Об экологической политике ММК – наглядно
«ММК. С заботой о будущем» – такое название получил короткий видеофильм о природоохранной деятельности Магнитогорского металлургического комбината, опубликованный на официальном сайте компании.

ФОТО ДНЯ

День памяти и скорби
В пятницу, 22 июня, у Вечного огня в 11 часов начнётся митинг с участием ветеранов, представителей власти, предприятий города, а также студентов и общественников.

ПОСЛЕДНИЕ КОММЕНТАРИИ

Погода может ухудшиться

10.06.2018 в 19:09

Серый (Гость): А июнь это разве не лето? В твоём понимании лето - это значит, чтобы было обязательно жарко, но вот я не люблю жару и меня устраивает то лето, какое оно сейчас, температура 15 - 20. Конечно сильные ветра и грозы, приводящие к авариям, я тоже не люблю, но ведь ты заикнулся не об этом, так?

Погода может ухудшиться

10.06.2018 в 16:20

: когда же лето настанет(((

Территориальное самоуправление

10.06.2018 в 16:19

: +++

3,7%

средний рост тарифов в Магнитогорске с 1 июля 2016 года.

ПРИШЛИ СВОЮ НОВОСТЬ

РЕКОМЕНДУЕМ



 

САМОЕ ЧИТАЕМОЕ

Ночью горел склад со спиртом

18.06.2018 в 14:05

00

Лихач решил, что он управляет трамваем

18.06.2018 в 9:11

00

Не доводите до пожара

18.06.2018 в 14:02

00


ONLINE ПОСЕТИТЕЛИ


САМОЕ КОММЕНТИРУЕМОЕ

Уважаемые медицинские работники!

15.06.2018 в 8:27

00

Уважаемые работники сферы здравоохранения!

15.06.2018 в 8:28

00

Уважаемые южноуральцы!

15.06.2018 в 8:29

00


Общественно-политический центр

ГЛАВНАЯ
КОММЕНТАРИИ
ОПРОСЫ
СПРАВОЧНИК

© Общественно-политический центр Магнитогорска. (2012).
Адрес: 455000, г. Магнитогорск, пр. Ленина, д. 38, Южное крыло МГТУ, телефон: +7 (3519) 25-00-41.
E-mail: inbox@magopc.ru
При воспроизведении материалов сайта в печатном, электронном или ином виде, ссылка на «Общественно-политический центр Магнитогорска» обязательна. За достоверность фактов и сведений ответственность несут авторы публикаций и рекламодатели. Редакция сайта magopc.ru может не разделять точку зрения автора. Письма и рукописи не возвращаются и не рецензируются.

Яндекс.Метрика Яндекс цитирования