Преступники опустошают банкоматы с помощью софта Diebold Nixdorf

Преступники опустошают банкоматы с помощью софта Diebold Nixdorf

Преступники опустошают банкоматы с помощью софта Diebold Nixdorf

Компания Diebold Nixdorf, один из крупнейших производителей банкоматов и терминалов, а также разработчик софта для систем самообслуживания транзакций, предупредила торговые точки, банки и других клиентов о новой угрозе. Злоумышленник может провести атаку «джекпоттинга» и быстро опустошить любой ATM компании.

Для успешной операции джекпоттинга преступник должен использовать специальное устройство, частично работающее на проприетарном программном обеспечении Diebold Nixdorf.

Такой девайс атакующие подключают к банкомату и запускают нужные команды. Успешная атака приводит к тому, что ATM буквально выплёвывает деньги — как будто сорвал джекпот (отсюда название формы атаки). Причём скорость выдачи действительно поражает — 40 банкнот каждые 23 секунды.

Установить вредоносное устройство можно несколькими способами: злоумышленники могут завладеть ключом от банкомата, просверлить отверстия или же взломать замки. Конечная цель — получить доступ к «внутренностям» ATM.

На новые атаки представители Diebold Nixdorf вышли недавно. Раньше для джекпоттинга тоже использовались похожие устройства, но лишь в последних эпизодах преступники задействовали софт Diebold Nixdorf.

Компания предупредила [PDF] всех клиентов о проблеме и отметила, что эксперты проводят внутреннее расследование, цель которого — установить, как части проприетарного софта попали в руки злоумышленников.

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru