Перейти к содержанию
Сергей Ильин

Взломы банкоматов методом физической силы

Recommended Posts

Сергей Ильин

Два ролика, оба относительно свеженькие.

Удачный вариант:

Неудачный вариант:

В последнем похоже был семейный подряд :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

неплохой материал для ATM Security. Но как всегда поражает время, за которое осуществляется атака

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
неплохой материал для ATM Security. Но как всегда поражает время, за которое осуществляется атака

А что здесь такого удивительного? Люди явно хорошо подготовились и отработали все действия в группе. Первая из них, так вообще, скорее всего, отрабатывала всё на реальном банкомате.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Илья Рабинович

Так оно так, но вспоминая лекцию Алексея мне думается, а почему не сработала эта пиротехника и, самое главное, механизм деградации купюр?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Илья Рабинович

Так оно так, но вспоминая лекцию Алексея мне думается, а почему не сработала эта пиротехника и, самое главное, механизм деградации купюр?

А помнишь, что он говорил: зачастую, это всё просто не установлено в российских банкоматах. Вот и не сработало. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Тут рассказывал один знакомый ныне полицейский, как еще люди зарабатывали на жизнь - все гораздо проще, но играют меньшие суммы - автоматы приема платежей - подъезжали на газели 2 человека - заходили, отключали и увозили (его то и одному можно дотащить). :) Усе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Илья Рабинович

А первый ролик - Россия?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Там не видно точно, качество так себе. Судя по прикиду злоумышленников скорее не Россия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А первый ролик - Россия?

Там не видно. Но, видимо, там, где стоял банктомат, эти системы безопасности также отсутствуют. Или это только в России такое делается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

системы деградации купюр и прочие средства активной защиты не включены в тех странах, где нацбанки не принимают на замену деградированные купюры. Это принято только в Евросоюзе и некоторых странах Америки. Но в Бразилии и Перу, например, это отсутствует

А про время я указал потому, что среднее время реакции внешней охраны от 2,5 мин. Люди тренированы настолько, чтобы вложиться в 2 мин

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А про время я указал потому, что среднее время реакции внешней охраны от 2,5 мин. Люди тренированы настолько, чтобы вложиться в 2 мин

Прямо как в спорте, опасном спорте :)

Как раз еще 30 сек. остается на то, чтобы уехать с места происшествия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALEX(XX)
Прямо как в спорте, опасном спорте :)

Как раз еще 30 сек. остается на то, чтобы уехать с места происшествия.

Всяко бывает. Не редкость случаи, когда милиция приезжает раньше охраны, а охрана опаздывает на 5-10 минут

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег

Вскрыть некоторые банкоматы несложно, так как чем более защищен банкомат, тем больше он стоит (но естественно наоборот - на защищенности банкомата можно сэкономить, и скажем если меры защиты стоят 300-500 т.р., а в банкомате за раз заряжено не более миллиона, то банку дешевле пойти на риск, чем платить за дорогой и защищенный банкомат).

Кроме того, расскажу инетерсную штуку, лично сталкивался: вместо того, чтобы защищать свою технику некоторые банки идут на хитрый ход - размещая свой банкомат в магазине или в офисе фирме банкиры предлагают подписать "типовой договор", согласно которому оказывается, что владелец помещения обязан безвозмездно обеспечить банкомат электропитанием (и если что погорит - он виноват) и вооруженной охраной за свой счет (!!), причем договор составлен так, что и даже если пролетающая птичка какнет на клавиатуру - охрана несет за это материальную ответственность ... не говоря уже например о ударе кирпичем в экран или попытке взлома. И если владельцы помещения подпишут многостраничный "типовой договор" не читая, то получат в случае чего весьма неприятный сюрприз в виде требования вернуть украденные деньги, да еще и ремонт банкомата оплатить. С юридически подкванными фирмами такие фокусы не проходят, и если такого договора нет - то охране здания совершенно нет смысла рисковать жизнью, защищая чей-то там банкомат - они вызовут милицию и подкрепление, и будут по видеонаблюдению смотреть за развитием событий :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

2.5 минуты для этих парней слишком много :lol:

Кроме того, расскажу инетерсную штуку, лично сталкивался: вместо того, чтобы защищать свою технику некоторые банки идут на хитрый ход - размещая свой банкомат в магазине или в офисе фирме банкиры предлагают подписать "типовой договор", согласно которому оказывается, что владелец помещения обязан безвозмездно обеспечить банкомат электропитанием (и если что погорит - он виноват) и вооруженной охраной за свой счет (!!), причем договор составлен так, что и даже если пролетающая птичка какнет на клавиатуру - охрана несет за это материальную ответственность

На случай вот таких инцидентов видимо. Жесть какая-то ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

ИМХО, вендоры делают все так, как считают нужным. Однако их продукция тщательно изучается и быстро находятся баги конструкции и защиты. Далее - через очень короткое время возникает схема атаки. Все - ждем. По поводу содержимого кассет - там МНОГО денег при дефолтной загрузке, не миллион и даже не два...рублей естественно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Спасибо за ссылку. Поскольку я в курсе атаки- комментарий - сколько не говори- как надо делать, все равно найдется как минимум один, который сделает неправильно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Сколько в среднем банкомате денег?

2000 купюр в кассете по 1000 рублей = 2 млн

Ну допустим 2000 по 5000 - 10 млн.

В банкмате пусть будет 3 по 1000 и одна 5000

16 млн?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Сколько в среднем банкомате денег?

2000 купюр в кассете по 1000 рублей = 2 млн

Ну допустим 2000 по 5000 - 10 млн.

В банкмате пусть будет 3 по 1000 и одна 5000

16 млн?

Это при полной загрузке, может быть и больше ... а полная загрузка обычно бывает в хорошо защищенных банкоматах (стоящих в самих банках или подобных местах). В остальных банкоматах банкиры обычно химичат - заряжают понемножку, 1-2 миллиона как максимум и перезаряжают по мере надобности (банкомат в состоянии передать информацию о том, сколько у него денег в кассетах).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

не буду комментировать емкость кассет. Просто скажу - а АТМ, выдающие доллары? Такие есть. Причем только 100 долларовые купюры

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Duff_4

Приятно смотреть подобные видео - технично парни работают...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
    • santy
      Привет. Возможен ли расширенный мониторинг создаваемых процессов через подписки WMI, аналогично тому, как это выполняется сейчас в uVS через твик 39? (т.е. доп. события пишутся системой в лог WMI-Activity.evtx и затем экспортируются нужное в образ автозапуска) или это уже работает сейчас?  
×