ATM提款机也难逃网络犯罪者魔掌

在互联网普及的今天，网络犯罪已经成为了普遍现象。黑客攻击、木马后门、网络钓鱼，这些名词已经不再新鲜。然后网络犯罪者们并不安于现状，正所谓人为财死，鸟为食亡。网络犯罪者面对金钱的诱惑不惜绞尽脑汁研究心的犯罪方法，正如那句话所说的：“钱在哪里，犯罪就跟到哪里”。ATM提款机作为一台大型钞票库，网络犯罪者又怎肯放过呢。

一种常见的ATM 攻击是利用所谓的磁条拷贝机，这是一种用来窃取提款卡磁条内资料的装置。这种磁条拷贝机的形态很多，从简单到复杂的都有。我们曾在博客当中揭露的一个例子就是用来复制信用卡和扣款卡资料的假 POS 装置。这项威胁并不只局限于美国地区，类似的诈骗方式也已出现在中国。

一些较先进（同时也较昂贵）的款式还可以将撷取到的资料透过行动电话发送给网络犯罪者。而财力有限的网络犯罪者也可以透过五五分赃的方式向人租用这类装置。

然而最近，ATM 也逐渐开始成为恶意程序的攻击目标。早在2004 年时，市面上已有 70% 的新 ATM 都采用 Windows 操作系统。根据提款机制造商迪保（Diebold）的估计，该公司今日出货的提款机当中大约有 90% 都采用 Windows 系统。这使得这类提款机也跟一般电脑一样可能受到恶意程序的威胁。

TSPY_SKIMER 恶意程序系列，包括 TSPY_SKIMER.A 与 TSPY_SKIMER.B 就是专门攻击 ATM 提款机的最佳恶意程序范例。这两个恶意程序的作者对于 ATM 提款机的系统架构应该有相当的了解，尤其这类系统的细节通常不会公诸于世。此外，这类恶意程序必须手动安装在提款机上，因此网络犯罪者必须是能够直接存取 ATM 提款机的人员。

让我们来看一下 TSPY_SKIMER.A。此恶意程序码专门植入迪保提款机的相关服务中。（不过迪保并非唯一遭锁定的提款机制造商，因为还有专门锁定其他家提款机的 SKIMER 变种。）此外，歹徒还可利用提款机本身的键盘与屏幕来对恶意程序下命令，包括：检查已安装的 Diebold 软件版本、将窃取到的资讯列印在明细表上，甚至可以让机器吐钞。

由于这类攻击的复杂度与精密度相当高，因此，虽然其报酬相当诱人，但目前还不普遍。尽管如此，使用者还是不能掉以轻心，反而应该小心防范自己成为这类网络犯罪者的目标。

另一方面，银行也应该注意这类威胁，因为客户认为银行有义务看紧他们的钱。银行提款机一旦感染了 SKIMER 变种，银行可能一夕间名誉、信用皆扫地，因此，务必严防提款机感染恶意程序。

【编辑推荐】