Windows XP搭載のATMからカード情報を抜き取るマルウェア、東欧で確認される | スラド
Windows XPを搭載しているATMをターゲットにしたマルウェアが東欧で出回っているそうだ(本家/.)。 このマルウェアはカードの磁気データや暗証番号を読み取り、DESアルゴリズムで暗号化して記録するとのこと。トリガーカードを使えばATMのキーパッドを使ってコマンドを入力できるようになり、取引数を表示させたり、記録したカードデータをプリントアウトしたり、マシンのリブートやマルウェアのアンインストールなども行うことが可能という。 セキュリティ企業Trustwareはこのマルウェアに関するレポート(PDF)をまとめている。それによるとマルウェアには複数のバージョンが確認されており、同社が分析したものは比較的初期のバージョンと思われるとのこと。新しいバージョンはより高機能になっていると考えられるとのことだ。
ATMにマルウェアが仕込まれる時代？ | スラド
本家/.でも取り上げられていますが、ロシアの銀行でATMにマルウェアが仕掛けられる事件があったとのことです。そのATMはWindowsベースのものですが、製造元のDiebold社でも1月にそういう事件があったことを認めており、ユーザに注意喚起しています。詳細は明らかではないのですが、このマルウェアは物理的アクセスにより仕込まれたようです。 一方、SophosのVanja Svajcer氏は、次のように説明しています。 ATMはしばしば、非標準のOSで動いている。たとえWindowsで動いているとしても、組込みWindowsはカスタマイズされている。ATMは特殊な、文書化されていないハードとソフトのインターフェースを使っていて、リバース・エンジニアリングは非常に難しい。ATMは通常、独立したプライベート・ネットワークに接続されており、マルウェアがたやすく侵入することはないだろう。物理的なアク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.technobahn.com/news/2008/200807021625.html
