discord icon
سرور دیسکورد گاردایران

پست های پیشنهاد شده

هک دستگاه های عابربانک از هر چیزی آسونتر شد.

معمولا هکرها از روش اکسپلویت اسیب پذیریهای سخت افزاری و نرم افزاری برای هک عابربانک ها استفاده می کنند و مجبورشون میکنند که پول رو بدن بیرون، اما الان هر کسی به راحتی میتونه یه بدافزار بخره تا میلیون ها تومن پول نقد از عابربانک ها بزنه به جیب.

هکرها الان در حال فروش بدافزار آماده ی کار عابربانک ها توی انجمن های زیرزمینی هک هستن که هر کسی به سادگی میتونه با پرداخت چیزی حدود 5000$ اون بدافزار رو بخره. پژوهشگران آزمایشگاه شرکت کسپراسکای بعد از بررسی یک پست تبلیغاتوی بدافزار به نام "کتلت ساز - Cutlet Maker" توی یک انجمن این موضوع رو کشف کردند.

پست توی این انجمن توضیحات مختصری درباره خود بدافزار به همراه راهنمای تفصیلی ابزار بدافزار طراحی شده برای عابربانک های مختلف همراه با API مختلف برای بانک های مختلف رو شرح میده، اون هم بدون تعامل با کاربران دستگاه عابربانک و اطلاعات کاربران (ینی اینکه حمله بصورت یک طرفه هست

بنابراین این بدافزار بطور مستقیم به مشترکان بانکی حمله نمیکنه، بجاش با استفاده از یه ترفند عابربانک های یک وندور خاص رو گول میزنه که بدون هیچگونه اعتبارسنجی خاصی، پول رو بدن بیرون.

تصویری از بدافزار:

xgfi_atm-malware-on-sale.png

این Toolkit شامل سه ابزار هست:

  • CutletMaker : که بدافزار عابربانک و عنصر اصلی هستش.
  • Stimulator: یک نرم افزار برای جمع آوری اطلاعات وضعیت کاست پول عابربانک هدف (مثلا میگه فلان عابربانک الان چقدر پول نقد داره)
  • c0decalc: یک نرم افزار ساده ی ترمینالی جهت ساخت پسورد برای بدافزار

برای انجام عملیات حمله، نرم افزار به یه آزمایشگاه خاص نیاز داره که بخشی از API اختصاصی عابربانک هست و واحد پول نقد دستگاه رو کنترل میکنه. این نشون میده که چطوری مجرمین سایبری از کتابخونه های (dll) اختصاصی قانونی و یه تیکه کد کوچولو (اشاره به خبر باگ واتس اپ) برای گرفتن پول نقد از عابربانک ها استفاده می کنن.

این بدافزار در زمان پژوهش های کسپراسکای حدود 5000$ بود که الان امکانش هست بیشتر هم شده باشه.

تبلیغ این بدافزار کتلت ساز اول توی فروشگاه Alphabay توی دارک نت منتشر شده بود که اخیرا هم توسط FBI تعطیل شد.

 

ترجمه بصورت خلاصه از The Hacker News

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری