Взламывающие банкоматы злоумышленники пользуются помощью посредников

Взламывающие банкоматы злоумышленники пользуются помощью посредников

Взламывающие банкоматы злоумышленники пользуются помощью посредников

В этом месяце резко участились случаи взлома банкоматов с целью хищения средств — примерно 10 инцидентов было зафиксировано в апреле. В этих эпизодах преступники прибегают к помощи низкоквалифицированных сообщников.

Также СМИ сообщают о резком спросе злоумышленников на технологию хищения средств из банкоматов, получившую название BlackBox.

«BlackBox основана на подключении стороннего устройства к диспенсеру — устройству для выдачи денег,— цитирует kommersant.ru ведущего антивирусного эксперта "Лаборатории Касперского" Сергея Голованова.— Такое устройство подключают либо через просверленное отверстие в банкомате, либо используют ключи инженеров для открытия сервисной части банкомата, где находится компьютер».

Многие эксперты отмечают странное несовпадение этих данных с официальной статистикой ЦБ, дескать, по данным Банка России за весь прошлый год банки сообщили лишь о 21 инциденте, а только за этот месяц их уже насчитывается 10.

«Интересны эти атаки тем, что в данном случае явно работают хакеры на подряде, — рассказали kommersant.ru знакомые с ходом расследования эксперты.— То есть опытные злоумышленники обучают желающих хищению средств из банкоматов, получая за это процент с удачно проведенной операции».

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru