Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Gen 30, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 1
L’allarme è arrivato puntuale, ma a quanto pare troppo tardi. Dopo che i servizi segreti statunitensi hanno diffuso un alert per mettere sul chi vive banche e operatori finanziari, il giornalista Brian Krebs ha infatti rivelato che gli attacchi di “ATM jackpotting” negli USA sono già cominciati.
La tecnica di attacco può essere riassunta molto semplicemente con l’installazione di un malware (o il collegamento di un componente hardware) nei bancomat che consente ai cyber-criminali di forzare l’emissione di banconote.
Il metodo più “pulito”, come abbiamo spiegato in questo articolo, richiede l’uso di una semplice chiave USB che può essere collegata a numerosi modelli di bancomat. In pratica i criminali installano il malware sul dispositivo e poi incassano tutti i soldi che vogliono.
Gli attacchi, fino a questo momento, avevano interessato però paesi lontani dagli Stati Uniti: oltre a numerosi paesi europei (Russia in testa) avevano finora fatto le spese dell’ATM jackpot Giappone, Tailandia e Messico.
Qualcosa però si è mosso anche negli USA e la notizia è arrivata alle (sensibilissime) orecchie dei servizi segreti, che venerdì scorso hanno inviato un comunicato per mettere in guardia gli operatori del settore.
Troppo tardi, però. Come spiega Krebs, sembra che negli USA sia partita una raffica di attacchi che utilizzano un malware conosciuto come Ploutus.D, conosciuto fin dal 2013 e in grado di svuotare un bancomat nel giro di una manciata di secondi.
La fonte anonima contattata da Krebs sostiene che gli attacchi prenderebbero di mira i bancomat prodotti da Diebold Nixdorf, la stessa azienda a cui si è rivolta Regione Lombardia per gestire le operazioni di voto per il referendum sull’autonomia di qualche mese fa.
Il malware, avvierebbe un processo che farebbe “sputare” al bancomat 40 banconote ogni 23 secondi e che, se non interrotto, porta all’emissione di tutto il denaro fino allo svuotamento del bancomat stesso.
Ad agire sarebbero degli scagnozzi che utilizzerebbero un software particolare, che funziona solo quando viene inserito un codice fornito da chi gestisce l’operazione. L’accorgimento, che non rappresenta una novità, serve a evitare che a qualcuno possa venire in mente idi “mettersi in proprio” e usare il software per conto suo.
Apr 03, 2024 0
Mar 22, 2023 0
Mar 09, 2023 0
Feb 28, 2023 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
One thought on “Allarme bancomat. USA travolti dagli attacchi del malware Ploutus.D”