Эксперт рассказал, как злоумышленники воруют деньги через банкоматы

Мошенники нашли новый способ кражи денежных средств через банкоматы. Об этом рассказал руководитель группы исследований безопасности банковских систем Positive Technologies Максим Костиков.

По словам специалиста, возможность обойти защиту у преступников появилась по причине того, что сейчас осуществляется переход программного обеспечения банков на ОС Windows 10.

Данная система является более функциональной в сравнении с предыдущими версиями Windows, но одновременно вырастает риск того, что мошенникам удастся обойти систему защиты киоска банкомата и получить доступ к операционной системе. Именно такой доступ, по словам специалиста, дает возможность для похищения не только денег, но и персональных данных.

По словам Максима Костикова, также мошенники продолжают активно использовать black box, когда вывод денег происходит при помощи компьютерной шины. То есть преступник выполняет подключение к диспенсеру банкомата и отправляет команду на выдачу денег.

В сложившейся ситуации банки рассматривают возможность введении аутентификации подключаемых устройств, например USB-флешек, к банкоматам. По мнению Костикова, подобные меры смогут значительно снизить риски возможных мошеннических атак.

Также специалист высказался по вопросу сетевой безопасности и отметил, что в этом сегменте в последнее время фиксируется улучшение сетевых политик и все большее распространение получает использование VPN для защиты банкоматов.

Как пояснил Максим Костиков, поскольку подобные меры защиты используют пока не все, это позволяет мошенникам оказывать влияние на трафик между банкоматом и процессингом. Результатом подобных действий может стать кража секретных данных или даже вывод денежных средств.

Отдел новостей «Нашей версии»

28.01.2021 20:01

Просмотров: 4765