Pankkiautomaateista on löytynyt uudenlainen haittaohjelma, jonka avulla hyökkääjä voi nostaa rahaa luvattomasti.
GreenDispenseriksi nimetty haittaohjelma on löytynyt meksikolaisista automaateista, mutta tietoturvayhtiö Proofpointin mukaan on vain ajan kysymys, koska haitake leviää myös muihin maihin.
Proofpointin mukaan GreenDispenrin asentaminen vaatii pääsyä käsiksi automaattiin fyysisesti.
Haittaohjelmasta saastunut pankkiautomaatti ilmoittaa näytöllä, että se on hetkellisesti poissa käytöstä. Rikolliset kuitenkin pääsevät käsiksi automaattiin ja pystyvät nostamaan siitä rahaa.
Mielenkiintoista GreenDispenserissä on se, että rikollisten on ensin syötettävä pin-koodi automaattiin ja sen jälkeen automaatti näyttää qr-koodia, joka on todennäköisesti skannattava mobiililaitteella toisen pin-koodin saamiseksi. Haittaohjelma vaatii siis kaksivaiheista tunnistusta ennen kuin rikolliset saavat nostettua rahaa.
GreenDispenser tarjoaa myös mahdollisuutta itsensä poistamiseen, jolloin sen tunnistaminen jälkikäteen on vaikeata.
Kyseessä ei suinkaan ole ensimmäinen kerta, kun pankkiautomaatteihin on onnistuttu ujuttamaan haittaohjelmia. Pari vuotta sitten tietoturvayhtiö Symantec raportoi Ploutus-nimisestä huijausohjelmasta, josta löydettiin toinen versio puolitoista vuotta sitten.
Tietoturvayhtiö Kaspersky Lab puolestaan on varoittanut Itä-Euroopassa yli 50 automaatissa tavatusta Tyupkin- ja Padpin-haittaohjelmista.
http://www.tivi.fi/Kaikki_uutiset/uusi-haittaohjelma-saa-pankkiautomaatin-sylkemaan-rahaa-6000018
GreenDispenseriksi nimetty haittaohjelma on löytynyt meksikolaisista automaateista, mutta tietoturvayhtiö Proofpointin mukaan on vain ajan kysymys, koska haitake leviää myös muihin maihin.
Proofpointin mukaan GreenDispenrin asentaminen vaatii pääsyä käsiksi automaattiin fyysisesti.
Haittaohjelmasta saastunut pankkiautomaatti ilmoittaa näytöllä, että se on hetkellisesti poissa käytöstä. Rikolliset kuitenkin pääsevät käsiksi automaattiin ja pystyvät nostamaan siitä rahaa.
Mielenkiintoista GreenDispenserissä on se, että rikollisten on ensin syötettävä pin-koodi automaattiin ja sen jälkeen automaatti näyttää qr-koodia, joka on todennäköisesti skannattava mobiililaitteella toisen pin-koodin saamiseksi. Haittaohjelma vaatii siis kaksivaiheista tunnistusta ennen kuin rikolliset saavat nostettua rahaa.
GreenDispenser tarjoaa myös mahdollisuutta itsensä poistamiseen, jolloin sen tunnistaminen jälkikäteen on vaikeata.
Kyseessä ei suinkaan ole ensimmäinen kerta, kun pankkiautomaatteihin on onnistuttu ujuttamaan haittaohjelmia. Pari vuotta sitten tietoturvayhtiö Symantec raportoi Ploutus-nimisestä huijausohjelmasta, josta löydettiin toinen versio puolitoista vuotta sitten.
Tietoturvayhtiö Kaspersky Lab puolestaan on varoittanut Itä-Euroopassa yli 50 automaatissa tavatusta Tyupkin- ja Padpin-haittaohjelmista.
http://www.tivi.fi/Kaikki_uutiset/uusi-haittaohjelma-saa-pankkiautomaatin-sylkemaan-rahaa-6000018
Vastaukset 1
Vanhimmat
Suomalaisissa pankkiautomaateissa on jo haittaohjelma, se rahanruinaus-keräys pakoloisille. Jopa pullonpalautusautomaateissa on sama haittaohjelma!