Vấn nạn ATM jackpotting bắt đầu tấn công Mỹ

Theo blogger an ninh Brian Krebs, Dịch vụ Bảo mật đã bắt đầu cảnh báo các tổ chức tài chính tuần trước rằng các máy ATM đứng đọc lập ở những nơi như hiệu thuốc và các nhà bán lẻ đang nằm trong mục tiêu tấn công của bọn tội phạm trong những ngày gần đây.

Những kẻ lừa đảo dường như đang sử dụng một loại malware có tên Ploutus.D để tấn công các máy ATM Diebold Opteva dòng 500 và 700, theo lời Krebs trích dẫn lại từ một nguồn tin. Trong một cảnh báo an ninh, Diebold nói rằng các vụ tấn công dường như tương tự với các đợt xâm nhập vào Mexico năm ngoái.

Dịch vụ Bảo mật nói rằng những tên tội phạm sẽ giả mạo thành các kỹ thuật viên dịch vụ ATM, sử dụng thiết bị nội soi y tế để lần mò bên trong máy rút tiền và tìm nơi chúng có thể gắn dây để kết nối máy tính điều khiển ATM với laptop. Họ sau đó tải lên phần mềm độc hại vào và buộc các máy ATM nhả tiền mặt ra.

Diebold khuyến cáo rằng các nhà khai thác nên kiểm soát truy cập vào các dịch vụ khu vực máy ATM và nâng cấp truy cập bảo mật 2 yếu tố dành cho các kỹ thuật viên dịch vụ.

Đây được cho là lần đầu tiên nạn ATM jackpotting xuất hiện tại Mỹ nhưng chúng đã từng xuất hiện ở nhiều khu vực khác trên Thế Giới. Châu Âu đã chứng kiến sự gia tăng số lượng lớn các cuộc tấn công hộp đen máy ATM, nơi các thiết bị được gắn vào máy và ra lệnh rút tiền mặt xuất hiện nửa đầu năm 2017.

Theo Hiệp hội Giao dịch bảo mật Châu Âu, đã có 114 vụ tấn công diễn ra trên 11 quốc gia trong vòng sáu tháng, tăng hơn 300% so với con số 28 của nửa đầu năm 2016, ước tính gây ra tổng thiệt hại lên tới 1,5 triệu EURO.

- Theo Finextra -