黑客攻擊ATM機(jī)的歷史由來已久，但是不同于往常的ATM鏟削工具(ATM Skimmers)，最新的報(bào)道稱目前歐洲一些聰明的黑客直接使用可加載惡意程序的USB設(shè)備從ATM機(jī)上偷錢。

世界上大多數(shù)的ATM機(jī)上運(yùn)行Windows XP操作系統(tǒng)上，這就導(dǎo)致了它極易受到惡意程序的攻擊，類似于我們的個(gè)人電腦，ATM機(jī)也有USB接口，雖然這些接口被隱藏了起來。

近期德國(guó)安全研究員在德國(guó)漢堡舉行的“混沌通訊大會(huì)”(Chaos Computing Congress)上披露了這類攻擊的詳情。“偷竊者通過ATM機(jī)的USB接口將惡意代碼安裝到ATM機(jī)上，導(dǎo)致ATM機(jī)上預(yù)留了可以控制用戶操作面板的后門。”

研究人員解釋說偷竊者在ATM機(jī)上鍵入一個(gè)12位的代碼就可彈出一個(gè)自定義的界面，允許他們?cè)L問該臺(tái)ATM機(jī)、查詢ATM機(jī)上的存錢信息、顯示ATM機(jī)的取款金額等細(xì)則，這意味著偷竊者可以更快捷的取得最高面值的紙幣。偷竊者在一臺(tái)ATM機(jī)上完成盜竊后，可以完善代碼使得同一個(gè)漏洞可以適用于其他的ATM機(jī)，這充分表明了偷竊者熟知ATM機(jī)的運(yùn)行機(jī)制。

這類攻擊的目標(biāo)是銀行的錢，惡意軟件沒有收集客戶的PINs或其他敏感數(shù)據(jù)，目前一些銀行已經(jīng)升級(jí)了他們的ATM機(jī)器，禁止從外置的USB驅(qū)動(dòng)設(shè)備啟動(dòng)系統(tǒng)。

什么是ATM鏟削工具：

ATM Skimmers，是一種依附在正常自動(dòng)提款機(jī)上的硬件設(shè)備，通常覆蓋在鍵盤、銀行卡插槽上，偽裝成正常的鍵盤和銀行卡插槽，并且與原設(shè)備嚴(yán)絲合縫，基本上普通用戶很難區(qū)別出來假的鍵盤、銀行卡插槽，用來竊取用戶輸入的密碼以及銀行卡數(shù)據(jù)的一種電子硬件設(shè)備，記錄到的密碼以及銀行卡信息發(fā)送的方式也多種多樣，有基于GSM通訊模塊的發(fā)送方式，還有藍(lán)牙發(fā)送的，方式很多。

欲了解更多ATM Skimmers的相關(guān)信息可點(diǎn)擊：

http://krebsonsecurity.com/all-about-skimmers/

http://krebsonsecurity.com/2010/02/atm-skimmers-part-ii/

原文地址：http://thehackernews.com/2014/01/hacking-ATM-machine-Malware-USB-Drive.html