Эксперты предсказали рост хакерских краж через банкоматы в 2017 году

Эксперты предсказали рост хакерских краж через банкоматы в 2017 году

Эксперты предсказали рост хакерских краж через банкоматы в 2017 году

Киберпреступники в 2017 году могут похитить более 2,5 миллиардов рублей с помощью банкоматов (АТМ), это на 25-30 процентов больше, чем в текущем году. По словам гендиректора Digital Security Ильи Медведовского, больше всего хакерским атакам будут подвержены банкоматы и банкоматные сети кредитных организаций.

Злоумышленники могут подключить свои устройства к диспенсеру банкомата (через внешнюю панель), чтобы украсть все деньги из АТМ. Кроме того, хакеры могут проникнуть во внутреннюю сеть банков, чтобы получить доступ к управлению банкоматными сетями, затем запустить вредоносное программное обеспечение и снять деньги с поддельных карт в офлайне. При таком сценарии кражу будет доказать непросто, сказал Медведовский, поэтому пострадавшим гражданам деньги могут не вернуть. Об этом сообщает газета "Известия", передает ria.ru.

"Атаки на банкоматы более просты в исполнении, нежели попытки получения доступа к корсчетам банков, поэтому они будут массовыми в 2017 году," — цитирует издание главу Digital Security. 

Он также отметил, что ущерб от одной хакерской атаки на банкомат может достигать 20 миллионов рублей.

Руководитель отдела безопасности банковских систем Positive Technologies Тимур Юнусов рассказал, что единственный способ обезопасить себя от потери денег — это "следить за состоянием своего счета и подключать 3D Secure и SMS-оповещения. В таком случае даже если данные карт и PIN-коды окажутся скомпрометированы, у клиентов остается шанс вернуть свои деньги".

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru