Преступники опустошают банкоматы с помощью софта Diebold Nixdorf

Преступники опустошают банкоматы с помощью софта Diebold Nixdorf

Преступники опустошают банкоматы с помощью софта Diebold Nixdorf

Компания Diebold Nixdorf, один из крупнейших производителей банкоматов и терминалов, а также разработчик софта для систем самообслуживания транзакций, предупредила торговые точки, банки и других клиентов о новой угрозе. Злоумышленник может провести атаку «джекпоттинга» и быстро опустошить любой ATM компании.

Для успешной операции джекпоттинга преступник должен использовать специальное устройство, частично работающее на проприетарном программном обеспечении Diebold Nixdorf.

Такой девайс атакующие подключают к банкомату и запускают нужные команды. Успешная атака приводит к тому, что ATM буквально выплёвывает деньги — как будто сорвал джекпот (отсюда название формы атаки). Причём скорость выдачи действительно поражает — 40 банкнот каждые 23 секунды.

Установить вредоносное устройство можно несколькими способами: злоумышленники могут завладеть ключом от банкомата, просверлить отверстия или же взломать замки. Конечная цель — получить доступ к «внутренностям» ATM.

На новые атаки представители Diebold Nixdorf вышли недавно. Раньше для джекпоттинга тоже использовались похожие устройства, но лишь в последних эпизодах преступники задействовали софт Diebold Nixdorf.

Компания предупредила [PDF] всех клиентов о проблеме и отметила, что эксперты проводят внутреннее расследование, цель которого — установить, как части проприетарного софта попали в руки злоумышленников.

Подпишитесь на новости

Кофеварка устроила сетевой марафон: терабайт трафика за десять дней

Умная кофеварка Keurig K-Supreme Smart решила, что просто варить кофе — слишком скучное занятие. За десять дней устройство сгенерировало около 1 ТБ исходящего трафика и перегрузило домашнюю точку доступа Wi-Fi.

Как рассказывает один из пользователей X, аномалию заметил пользователь Nomad, который помогал родителям обслуживать сеть. Панель UniFi показала 1008 ГБ исходящего и 9,94 ГБ входящего трафика от кофеварки.

Первая мысль была понятной: неужели кухонный гаджет отправляет производителю столько данных? Устройство отключили, а хозяин уже собирался искать замену.

Но обвинять кофеварку в сливе терабайта информации оказалось рано. Большая часть трафика оставалась внутри домашней сети. Интернет-канал она не забила, зато точке доступа досталось. Причем бытовая техника была вынесена в отдельную сеть.


Повторный тест проблему не воспроизвел. Захвата пакетов для анализа тоже не было, поэтому неизвестны ни содержимое трафика, ни причина аномалии. О похожих случаях другие пользователи пока не сообщали, производитель ситуацию не прокомментировал.

Подключение к интернету этой модели нужно для удаленного управления, расписания, распознавания капсул и автоматического заказа новых запасов кофе.

Получился утренний эспрессо с нагрузочным тестированием Wi-Fi.

RSS: Новости на портале Anti-Malware.ru