Objavljeno: 22.7.2020 14:00 | Teme: vdor

Novi napadi na bankomate

Eden izmed načinov za krajo denarja so tudi napadi na bankomate, kjer lahko napadalci v nekaj minutah pridobijo nekaj (deset)tisoč evrov gotovine (jackpotting). Proizvajalec bankomatov Diebold Nixdorf, katerega bankomate uporablja tudi nekaj slovenskih bank, svari pred novo vrsto napadov, ki so še hitrejši.

Doslej so napadi potekali tako, da so napadalci vdrli v programski vmesnik operacijskega sistema bankomata in od tam prevzeli nadzor na strojno opremo ter naročili izplačilo gotovine. Najnovejši napad pa uporablja dele programske kode, ki je v lasti Diebold Nixdorfa. Še vedno uporabijo zunanjo napravo, ki jo priključijo na bankomat, a na njej teče Diebold Nixdorfova koda, ki so jo napadalci nekako izmaknili.

Napad poteka takole. Najprej morajo napadalci fizično pridobiti dostop do bankomata, torej morajo zlomiti nekaj plastike, odvariti kakšno kovinsko ploščo ipd. Nato poiščejo USB-kabel med enoto za izmet denarja (CMD-V4) in elektroniko oziroma računalnikov v bankomatu ter ga izklopijo. Kabel nato priklopijo na svojo napravo in neposredno ukažejo izplačilo denarja. To lahko storijo, ker so predhodno ukradli dele kode, ki je potrebna za krmiljenje CMD-V4. Napadi se dogajajo predvsem v Evropi, piše DIebold Nixdorf.

Najnovejši napad ne vpliva na komitente, saj se vrši neposredno na strojni opremi in gre v škodo banke. Predhodni napadi pa so v nekaterih primerih potekali tako, da so napadalci posneli podatke kartice komitentov in potem do denarja prišli s simuliranjem dvigom. Res pa je, da je tudi v tem primeru banka običajna povrnila škodo. Na koncu pa se vse škode tako ali tako prevedejo v ustrezno višja nadomestila za dvig gotovine – in se socializirajo.

Security advisory.

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Severna Koreja s kriptovalutami in lažnimi zaposlenimi nakradla milijarde

    Za razliko od praktično vseh ostalih držav se Severna Koreja v veliki meri zanaša na internetni kriminal in kriptoprevare za financiranje delovanja države in izogibanje sankcijam. Tudi eden večjih letošnjih vdorov, ko so neznanci z borze Bybit ukradli za poldrugo milijardo dolarjev kriptovalute ether, je bil plod Severne Koreje.

    Objavljeno: 27.10.2025 07:00
  • V ZDA bodo retroaktivno prepovedali DJI-jeve letalnike

    Ameriška Zvezna komisija za telekomunikacija (FCC) je sprejela sila nenavadno odločitev in za nazaj prepovedala uporabo naprav, ki jih je že odobrila in sprostila njihov uvoz v ZDA. Odločitev, da to smejo storiti, so sprejeli s tremi glasovi za in nobenim proti. Uperjena je proti kitajskemu proizvajalcu letalnikov DJI.

    Objavljeno: 3.11.2025 07:00
  • Umetno inteligentni brskalniki prikažejo plačljive vsebine zastonj!

    Nekateri novi brskalniki, ki temeljijo na umetni inteligenci, lahko zaobidejo plačljive mehanizme medijskih vsebin. 

    Objavljeno: 4.11.2025 16:00
  • Uvodnik: Vedno je kriv DNS!

    Konec oktobra se je zgodilo nekaj, kar bi lahko imenovali že klasika digitalne dobe – Amazonov oblak AWS je spet odpovedal poslušnost. Tokrat je šlo za podatkovni center US-EAST-1, tisti najbolj obremenjeni in najstarejši del Amazonove infrastrukture, ki poganja velik del svetovnega spleta.

    Objavljeno: 28.10.2025 | Avtor: Matjaž Klančar | Monitor November 2025
  • Microsoft zakrpal hrošča: Windows 10 in 11 se končno znata ugasniti

    V najnovejši verziji popravkov za Windows 10 in 11 je Microsoft po več kot desetletju zakrpal hrošča, ki je marsikoga spravljal v dvome, ali njegov spomin še deluje. Če ste po uporabi Windows Update želeli računalnik ugasniti in ste izbrali Update and shut down, se je računalnik z Windows 10 ali 11 nemalokrat ponovno zagnal. Verjetno ste pomislili, da ste pomotoma kliknili Update and restart.

    Objavljeno: 4.11.2025 05:00
  • Brezplačni »Photoshop«

    Zbirka grafičnih orodij Affinity, ki je doslej stala do 70 evrov na posamezno aplikacijo, je po novem zastonj.

    Objavljeno: 3.11.2025 15:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji