Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 18, 2017 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS 2
Il metodo più facile per fare soldi con il cyber-crimine? Rapinare un bancomat. E per farlo non serve sradicare il dispositivo usando candelotti di dinamite o un bulldozer: basta un coltello e una chiavetta USB.
A rendere tutto terribilmente facile è un malware chiamato ATMJackpot che fino a qualche tempo fa veniva venduto sul dark Web nel market AlphaBay.
Dopo il sequestro del market illegale e l’arresto del suo fondatore, i pirati informatici che hanno creato il malware hanno continuato la sua distribuzione attraverso un sito Internet dedicato, che funziona attraverso la formula del noleggio: 1.500 dollari (in Bitcoin) per ogni utilizzo.
Tutto quello che un pirata deve fare è aprire il pannello frontale del Bancomat per accedere alle componenti hardware del dispositivo, inserire la chiavetta USB e avviare il malware. A questo punto si trova di fronte una bella interfaccia grafica che gli consente di prelevare tutte le banconote che vuole.
Ma com’è possibile che un malware possa violare così facilmente un Bancomat? Giulio Vada di G Data lo spiega in poche parole: il problema è che la maggior parte di questi dispositivi utilizza Windows XP, un sistema operativo decisamente obsoleto che per i pirati rappresenta un vero invito a nozze.
Come se non bastasse, a facilitare il compito dei cyber-criminali ci si mettono anche i progettisti dei Bancomat, che sembrano essersi preoccupati di proteggere l’accesso fisico alla cassa molto più di quanto abbiano protetto quello ai componenti hardware del computer che gestisce le operazioni.
Come si vede nei video pubblicati dagli autori del malware per pubblicizzare il loro prodotto, per accedere alla porta USB che consente di installare e avviare ATMJackpot è sufficiente usare un coltello e uno “stick” che permette di inserire la chiavetta.
Insomma: qualsiasi Bancomat vulnerabile all’attacco può essere svuotato in una manciata di secondi e per portare a termine l’attacco non è nemmeno necessario avere grandi conoscenze di informatica o procurarsi chiavi articolari per accedere all’interno del dispositivo.
Set 15, 2022 0
Ago 23, 2022 0
Gen 28, 2022 0
Gen 27, 2022 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Devi essere connesso per inviare un commento.
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
Possibile che i bancomat abbiano tutte queste lacune? Mi sembra così inverosimile…