黑客使用信用卡入侵ATM详细报道

在俄罗斯犯罪分子使用恶意软件入侵Opteva自动取款机上的一个或多个企业。这一事件被称为“低技术突破”的骗子完成了“高科技知识安装病毒。”

Diebold已经发布了Opteva ATM的安全补丁后,俄罗斯网络犯罪分子闯入系统在一个或多个企业安装了恶意软件。

Diebold获悉这一事件发生在1月份,Diebold发出了一个全球性安全更新,ATM自动柜员机客户使用的是Windows操作系统。这不是全部发生了什么细节，包括受到了影响的业务，他表示罪犯获得了物理访问该机器并安装他们的恶意程序。

“犯罪分子获得物理访问受影响的自动柜员机”Diebold 说在其安全性更新.“这种犯罪活动造成自动取款机在设备上运作未经授权的软件，用来拦截敏感信息。”

受影响的闯入发生在俄罗斯“一些”的机器，DeAnn Zackeroff公司发言人说。“这起事件是一个低技术突破自动取款机，但他们如何安装病毒是高科技知识”她说。

Diebold没有正式说明犯罪分子怎样能安装软件的到系统上，但他建议客户安全更新，有几个因素会增加患这种破解入侵。这些措施包括使用密码已经失窃;Diebold规定不使用锁定式的Windows版本;或不当配置自动取款机附带的赛门铁克防火墙软件。
　　
在研究样本VirusTotal提交网站，安全厂商至少在2009年11月就公布了已在市面流通的代码。
　　
恶意软件，称为Troj / Skimer – A,可能有内部人员的知识Diebold ATM.一个病毒研究员Vanja Svajcer说,它使用相当多的功能没有记录,该软件取代Diebold文件夹档案，寻找打印屏幕上的数据，扫描在乌克兰的交易，俄罗斯和美国的货币.
　　
Troj / Skimer不象计算机病毒一样扩散，但罪犯已经获得自动取款机内部计算机上安装代码， Svajcer说”你必须物理进入安装恶意软件的机器上”，这不是件容易的事。
　　
Sophos公司以前还没有看到这种类型的ATM恶意软件，但网络犯罪分子总是渴望获得支付卡信息，并已在谈日益复杂的技巧，以获取它。
　　
过去几个月中,出现至少两个违反主要的信用卡处理的公司，罪犯已经知道安装信用卡硬件设备盗取银行的支付卡号码，以及微型照相机捕捉密码。
　　
去年秋季，英国的每日电讯报报道说，一个有组织的犯罪集团，篡改数百支付卡扫描器，在移动电话网络发送他们支付卡号码的程序.
　　
“这是另一个例子，越来越多先进水平和侵略的犯罪是跟自动柜员机有关 ”Zackeroff说.