极客网 北京时间10月8日晚间消息,如果你认为自动柜员机是安全的,那最新发现的GreenDispenser恶意软件可能会颠覆你的这种认知。不法分子可以利用这种恶意软件取走自动柜员机里的所有钱。
这种攻击目前主要发生在墨西哥,但安全研究公司Proofpoint认为,该模式也可以轻易在世界任何地方实施。
GreenDispenser的棘手之处在于,他可以使用一种深度删除程序,使得分析人员难以追踪究竟发生了什么事情——只需要输入一个PIN码,即可取走自动柜员机里的所有钱,然后删除机器里的数据。
Proofpint副总裁凯文·艾普斯坦(Kevin Epstein)说:“GreenDispenser等自动柜员机恶意软件值得警惕,因为它可以让网络犯罪分子攻击金融机构,而无需通过额外步骤获取用户的信用卡和借记卡信息,可以追踪的信息也较少。”
“为了抢在攻击者之前采取行动,金融机构需要重新审视现有的安全层,并考虑部署现代化的安全措施来应对这些威胁。”
由于自动柜员机通常不会接触互联网,攻击者必须物理接触到这些机器才能使之感染,因而往往由内部人士协助。GreenDispenser专门瞄准XFS文件系统,这也是自动柜员机领域的一种热门标准,最初为IRIX设计,现在已经普遍用于Linux。使用Windows XP Embedded的自动柜员机不会受此影响。
GreenDispenser还有一套自毁机制,只能在特定日期前使用,过后则会自动毁灭。
如果要加强安全性,最好采用两步验证措施,通过手机接收验证码来提升安全性。(鼎宏)
- DeepSeek冲击波:英伟达市值一周缩水5520亿美元,科技巨头面临市场变革?
- 美国华盛顿特区撞机事故调查揭新篇章:数据揭示真相
- 腾讯云NodeJS SDK打包体积过大引发热议,官方致歉并承诺后续优化
- 2025春节档大战:票房破60亿,电影市场再创辉煌
- 揭秘周鸿祎:DeepSeek 如何打破开源壁垒,引领真正的Open AI革命?
- Anthropic引领Claude AI新纪元:双向语音模式开启,对话更人性化
- Meta首席科学家杨立昆揭露硅谷病态优越感:别让自以为是阻碍进步
- 小米SU7交付破万创新纪录,连续四个月销量飙升,实力引领市场
- 春节潮汕小城爆满,年轻人‘爆改’春节去南方小城过大年,美团旅行:假期前三日订单增长51%
- 2023年合资燃油车与新能源车型大PK:谁更胜一筹?
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。