Objavljeno: 22.7.2020 14:00 | Teme: vdor

Novi napadi na bankomate

Eden izmed načinov za krajo denarja so tudi napadi na bankomate, kjer lahko napadalci v nekaj minutah pridobijo nekaj (deset)tisoč evrov gotovine (jackpotting). Proizvajalec bankomatov Diebold Nixdorf, katerega bankomate uporablja tudi nekaj slovenskih bank, svari pred novo vrsto napadov, ki so še hitrejši.

Doslej so napadi potekali tako, da so napadalci vdrli v programski vmesnik operacijskega sistema bankomata in od tam prevzeli nadzor na strojno opremo ter naročili izplačilo gotovine. Najnovejši napad pa uporablja dele programske kode, ki je v lasti Diebold Nixdorfa. Še vedno uporabijo zunanjo napravo, ki jo priključijo na bankomat, a na njej teče Diebold Nixdorfova koda, ki so jo napadalci nekako izmaknili.

Napad poteka takole. Najprej morajo napadalci fizično pridobiti dostop do bankomata, torej morajo zlomiti nekaj plastike, odvariti kakšno kovinsko ploščo ipd. Nato poiščejo USB-kabel med enoto za izmet denarja (CMD-V4) in elektroniko oziroma računalnikov v bankomatu ter ga izklopijo. Kabel nato priklopijo na svojo napravo in neposredno ukažejo izplačilo denarja. To lahko storijo, ker so predhodno ukradli dele kode, ki je potrebna za krmiljenje CMD-V4. Napadi se dogajajo predvsem v Evropi, piše DIebold Nixdorf.

Najnovejši napad ne vpliva na komitente, saj se vrši neposredno na strojni opremi in gre v škodo banke. Predhodni napadi pa so v nekaterih primerih potekali tako, da so napadalci posneli podatke kartice komitentov in potem do denarja prišli s simuliranjem dvigom. Res pa je, da je tudi v tem primeru banka običajna povrnila škodo. Na koncu pa se vse škode tako ali tako prevedejo v ustrezno višja nadomestila za dvig gotovine – in se socializirajo.

Security advisory.

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Kaj se zgodi, če Samsungov Galaxy Z Fold prepognete 200.000-krat?

    Ustvarjalec vsebin tech-it je s prenosom v živo na YouTubu izvedel maratonski test, v katerem je ročno odprl in zaprl Samsung Galaxy Z Fold 7 kar 200.000-krat

    Objavljeno: 8.8.2025 10:00
  • Izobraževanje zaposlenih za prepoznavanje ribarjenja je neučinkovito

    Ker so zaposleni eden najučinkovitejših vektorjev za vdore v poslovne sisteme, so različne delavnice, tečaji in urjenja, kako prepoznati ribarjenje (phishing) zlasti v večjih podjetjih postala del rednega izobraževanja. A raziskovalci z Univerze v San Diegu so pokazali, da je uspeh tovrstnih izobraževanj sila pičel.

    Objavljeno: 18.8.2025 07:00
  • Nove vrste dron

    Podjetje Insta360 je predstavilo povsem nov koncept drona Antigravity A1, ki združuje 360-stopinjsko snemanje in FPV-letenje. 

    Objavljeno: 18.8.2025 10:00
  • Unreal Engine v avtomobilih Tesla

    Vse kaže, da Tesla pripravlja pomembno vizualno nadgradnjo sistemov, kot sta Autopilot in Full Self-Driving.

    Objavljeno: 15.8.2025 10:00
  • Linus Torvalds spet ponorel

    Linus Torvalds, izumitelj in še vedno glavni skrbnik Linuxa, je vedno slovel kot vzkipljiv človek, zato tudi njegov zadnji izbruh ni zelo presenetljiv. Ob pripravi nove verzije jedra 6.17 jih je pošteno napel Palmerju Dabbeltu, ki je predložil kopico popravkov za RISC-V. Torvalds je, milo rečeno, ponorel.

    Objavljeno: 14.8.2025 05:00
  • Perplexity bi kupil Chrome

    Umetno inteligentni iskalnik Perplexity je v odmevni in povsem nepričakovani potezi Googlu ponudil 34,5 milijarde ameriških dolarjev v gotovini za prevzem spletnega brskalnika Chrome.

    Objavljeno: 13.8.2025 10:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji