Арестованы преступники, заставляющие банкоматы выплевывать деньги

Арестованы преступники, заставляющие банкоматы выплевывать деньги

Арестованы преступники, заставляющие банкоматы выплевывать деньги

Власти США арестовали подозреваемых в недавних взломах банкоматов личностей. В результате получения доступа к системам банкоматов злоумышленникам удавалось заставить ATM «выплевывать деньги».

Как утверждает следствие, киберпреступники использовали вредоносную программу под названием Ploutus-D, они начали заражать банкоматы с конца января 2017 года. Министерство юстиции США заявило о задержании 21-летнего жителя Спрингфилда в штате Массачусетс и 31-летнего гражданина Испании Алекса Альберто Фаджина-Диаса.

Согласно правоохранительным органам, пара преступников была обнаружена возле банкомата Citizens Bank в Кромвеле, штат Коннектикут. Этот банкомат был также скомпрометирован.

В процессе обыска автомобиля, на котором передвигались преступники, полиция обнаружила «инструменты и электронные устройства, предназначенные для взлома банкоматов».

Напомним, что буквально в конце прошлого месяца мы писали, что преступники снова заставляют банкоматы выплевывать деньги.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в UEFI Shell позволяет обойти Secure Boot на 200 000 ноутов

При разборе шелл-кода UEFI, подписанного сертификатом Microsoft, исследователи из Eclypsium обнаружили уязвимость, которую, по их словам, можно описать лишь как встроенный бэкдор — притом с доверенной подписью.

Легитимные инструменты диагностики предоставляли возможность получения доступа к памяти на чтение/запись с помощью команды mm (memory modify).

Оказавшись в руках злоумышленника, подобный инструмент позволяет эффективно нейтрализовать защиту Secure Boot и загрузить в систему любой код, в том числе буткит или руткит.

В доказательство своих выводов эксперты продемонстрировали атаку на Security Architectural Protocol, отвечающий за соблюдение политик Secure Boot в процессе начальной загрузки:

 

Уязвимые командные оболочки были обнаружены в прошивках UEFI, распространяемых в качестве обновления для Linux-компьютеров Framework. Тестирование с помощью специально созданных скриптов показало, что это не единственный затронутый вендор.

Получив уведомление, в Framework Computer удостоверились в наличии проблемы, определили охват (несколько моделей ноутбуков и десктопов, суммарно около 200 тыс. устройств) и в срочном порядке стали исправлять ситуацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru