精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

墨西哥出現會讓ATM機狂吐鈔票的惡意軟件GreenDispenser

責任編輯:editor006

2015-09-25 22:11:49

摘自:cnBeta.COM

這款惡意軟件還附加了深度刪除功能,以便攻擊者在把鈔箱洗劫一空之后,清除掉自己留下的蹤跡。如此一來,它就能夠繼續隱藏下去,知道攻擊者用新版本來替換它,或者在今后得逞之時刪除掉自己并掩蓋痕跡。

據外媒報道,墨西哥出現了一種面向ATM機的新型惡意軟件家族,使得攻擊者能夠輸入兩組特殊的PIN碼來洗劫ATM的鈔箱。Proofpoint的研究人員率先留意到并分析了這款ATM惡意軟件,詭異的是,它和卡巴斯基于2014年10月發現、在俄羅斯和東歐地區肆虐的Padpin ATM惡意軟件有不少共同點。

新款惡意軟件的名字叫做GreenDispenser,它的不同之處是擁有兩項使其難以被檢測到的特殊技能,甚至可以在一段時間后自動禁用自己。

需要指出的是,想要感染這些ATM,必須先得物理接觸到目標機器,所以這件事情很大程度上就是內鬼所為、或者銀行員工在安裝時沒能留意到程序有被惡意軟件所修改過。

萬幸的是,想要揪出這些被感染的機器并不是難事,因為它們都會顯示一則虛假的服務消息——“Temporalmente fuera de servicio”(西班牙語的“服務暫不可用”)。

一旦被安裝,GreenDispenser就會像近期曝光的另一款名叫SUCEFUL的ATM惡意軟件一樣,通過XFS中間件為攻擊者敞開PIN碼輸入的交互之門。

然后,攻擊者會輸入兩組PIN碼來洗劫ATM機。Proofpoint的研究人員指出,第一組PIN碼是為了喚起這款惡意軟件,第二組PIN碼則是貼在每臺ATM機上的條碼標簽。

這款惡意軟件還附加了深度刪除功能,以便攻擊者在把鈔箱洗劫一空之后,清除掉自己留下的蹤跡。

考慮到某些可能無法得逞的場景,GreenDispenser的源代碼中還包括了第二重“保護措施”。當它每次啟動的時候,都會檢查一下日期和時間。如果在其硬編碼值之后,就不會執行。

如此一來,它就能夠繼續隱藏下去,知道攻擊者用新版本來替換它,或者在今后得逞之時刪除掉自己并掩蓋痕跡。

鏈接已復制,快去分享吧

企業網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 大庆市| 山阴县| 彩票| 墨竹工卡县| 大英县| 赣榆县| 江孜县| 平遥县| 泰和县| 桃源县| 大足县| 城固县| 永德县| 合山市| 东平县| 乾安县| 修文县| 鄂托克旗| 英山县| 余庆县| 南宫市| 漯河市| 什邡市| 大埔区| 乌兰浩特市| 石棉县| 望谟县| 吴堡县| 灵武市| 龙陵县| 衡阳市| 淮安市| 张家川| 洛隆县| 大田县| 泸定县| 沙河市| 鸡东县| 伊春市| 左权县| 环江|