ΑΡΧΙΚΗ
Δεκάδες μηχανήματα ανάληψης, μολυσμÎνα με ιό που τα αναγκάζει να ξεÏνοÏν λεφτά όταν εισαχθεί Îνας μυστικός κωδικός, ανακαλÏφθηκαν σε Ï„Ïάπεζες της ΕυÏώπης, της Λατινικής ΑμεÏικής και της Ασίας, Ï€Ïος το παÏόν όμως όχι στην Ελλάδα.
Το κακόβουλο λογισμικό ανακαλÏφθηκε από τη Ïωσική εταιÏεία ασφάλειας υπολογιστικών συστημάτων Kaspersky Labs, η οποία ειδοποίησε την Interpol με σκοπό να ενημεÏωθοÏν οι Ï„Ïάπεζες που επηÏεάζονται. Η ÎÏευνα της διεθνοÏÏ‚ αστυνομικής υπηÏεσίας είναι σε εξÎλιξη.
Όπως Îκανε γνωστό η Kaspersky, οι κακοποιοί απÎκτησαν με κάποιο Ï„Ïόπο άμεση, φυσική Ï€Ïόσβαση στους υπολογιστÎÏ‚ των ATM, στους οποίους εισήγαγαν Îνα CD με τον ειδικά σχεδιασμÎνο ιό «Tyupkin».
Το μολυσμÎνο μηχάνημα αναμÎνει στη συνÎχεια την επίσκεψη ενός μÎλους της σπείÏας, το οποίο αναλαμβάνει να πάÏει τα χÏήματα χωÏίς καν να εισάγει κάÏτα αναλήψεων ή πιστωτική κάÏτα.
Το μόνο που χÏειάζεται είναι να εισάγει μια σειÏά αÏιθμών στο πληκτÏολόγιο, καθώς και Îναν δεÏτεÏο κωδικό τον οποίο μαθαίνει εκείνη την ÏŽÏα παίÏνοντας τηλÎφωνο τους συνεÏγάτες του. Ο δεÏτεÏος κωδικός είναι ουσιαστικά μια δικλείδα που διασφαλίζει ότι κανÎνα Ï€Ïόσωπο εκτός της σπείÏας δεν θα μποÏοÏσε να σηκώσει χÏήματα χωÏίς κάÏτα.
Εφόσον εισαχθοÏν οι σωστοί κωδικοί, το μολυσμÎνο ATM δείχνει στην οθόνη πόσα χÏήματα πεÏιÎχει κάθε κασÎτα χαÏτονομισμάτων, και επιτÏÎπει την «ανάληψη» Îως και 40 χαÏτονομισμάτων από μία κασÎτα κάθε φοÏά.
Δεν Ï€Ïόκειται όμως για Ï€Ïαγματική ανάληψη, Î±Ï†Î¿Ï Ï„Î¿ μηχάνημα δεν Îχει συνδεθεί στο λογαÏιασμό κάποιου καταθÎτη -απλώς παÏαδίδει τα χÏήματα που πεÏιÎχει.
Το κακόβουλο λογισμικό Tyupkin εκμεταλλεÏεται κενό ασφάλειας σε εκδόσεις των Microsoft Windows στα 32 bit, τονίζει η Kaspersky, χωÏίς όμως να αποκαλÏπτει λεπτομÎÏειες.
Από τα 50 και πλÎον κÏοÏσματα που κατÎγÏαψε η εταιÏεία, τα πεÏισσότεÏα εντοπίζονται στη Ρωσία και ακολουθοÏν οι ΗΠΑ, η Ινδία, η Κίνα, το ΙσÏαήλ, η Γαλλία και η Μαλαισία. Η Ελλάδα δεν εμφανίζεται στο χάÏτη των Ï€ÏοσβεβλημÎνων χωÏών.
«Το γεγονός ότι πολλά ATM Ï„ÏÎχουν λειτουÏγικά συστήματα με γνωστÎÏ‚ αδυναμίες ασφάλειας, καθώς και η Îλλειψη λÏσεων ασφάλειας, είναι Îνα Ï€Ïόβλημα που Ï€ÏÎπει να αντιμετωπιστεί» τονίζει η εταιÏεία στην ανακοίνωσή της.
Επισημαίνει όμως ότι οι Ï„Ïάπεζες δεν αÏκεί να αναβαθμίσουν το λογισμικό των μηχανημάτων τους -Ï€ÏÎπει να ενισχÏσουν και τη φυσική τους ασφάλεια με ειδικά συστήματα συναγεÏÎ¼Î¿Ï ÎºÎ±Î¹ νÎες κλειδαÏιÎÏ‚.
Το κακόβουλο λογισμικό ανακαλÏφθηκε από τη Ïωσική εταιÏεία ασφάλειας υπολογιστικών συστημάτων Kaspersky Labs, η οποία ειδοποίησε την Interpol με σκοπό να ενημεÏωθοÏν οι Ï„Ïάπεζες που επηÏεάζονται. Η ÎÏευνα της διεθνοÏÏ‚ αστυνομικής υπηÏεσίας είναι σε εξÎλιξη.
Όπως Îκανε γνωστό η Kaspersky, οι κακοποιοί απÎκτησαν με κάποιο Ï„Ïόπο άμεση, φυσική Ï€Ïόσβαση στους υπολογιστÎÏ‚ των ATM, στους οποίους εισήγαγαν Îνα CD με τον ειδικά σχεδιασμÎνο ιό «Tyupkin».
Το μολυσμÎνο μηχάνημα αναμÎνει στη συνÎχεια την επίσκεψη ενός μÎλους της σπείÏας, το οποίο αναλαμβάνει να πάÏει τα χÏήματα χωÏίς καν να εισάγει κάÏτα αναλήψεων ή πιστωτική κάÏτα.
Το μόνο που χÏειάζεται είναι να εισάγει μια σειÏά αÏιθμών στο πληκτÏολόγιο, καθώς και Îναν δεÏτεÏο κωδικό τον οποίο μαθαίνει εκείνη την ÏŽÏα παίÏνοντας τηλÎφωνο τους συνεÏγάτες του. Ο δεÏτεÏος κωδικός είναι ουσιαστικά μια δικλείδα που διασφαλίζει ότι κανÎνα Ï€Ïόσωπο εκτός της σπείÏας δεν θα μποÏοÏσε να σηκώσει χÏήματα χωÏίς κάÏτα.
Εφόσον εισαχθοÏν οι σωστοί κωδικοί, το μολυσμÎνο ATM δείχνει στην οθόνη πόσα χÏήματα πεÏιÎχει κάθε κασÎτα χαÏτονομισμάτων, και επιτÏÎπει την «ανάληψη» Îως και 40 χαÏτονομισμάτων από μία κασÎτα κάθε φοÏά.
Δεν Ï€Ïόκειται όμως για Ï€Ïαγματική ανάληψη, Î±Ï†Î¿Ï Ï„Î¿ μηχάνημα δεν Îχει συνδεθεί στο λογαÏιασμό κάποιου καταθÎτη -απλώς παÏαδίδει τα χÏήματα που πεÏιÎχει.
Το κακόβουλο λογισμικό Tyupkin εκμεταλλεÏεται κενό ασφάλειας σε εκδόσεις των Microsoft Windows στα 32 bit, τονίζει η Kaspersky, χωÏίς όμως να αποκαλÏπτει λεπτομÎÏειες.
Από τα 50 και πλÎον κÏοÏσματα που κατÎγÏαψε η εταιÏεία, τα πεÏισσότεÏα εντοπίζονται στη Ρωσία και ακολουθοÏν οι ΗΠΑ, η Ινδία, η Κίνα, το ΙσÏαήλ, η Γαλλία και η Μαλαισία. Η Ελλάδα δεν εμφανίζεται στο χάÏτη των Ï€ÏοσβεβλημÎνων χωÏών.
«Το γεγονός ότι πολλά ATM Ï„ÏÎχουν λειτουÏγικά συστήματα με γνωστÎÏ‚ αδυναμίες ασφάλειας, καθώς και η Îλλειψη λÏσεων ασφάλειας, είναι Îνα Ï€Ïόβλημα που Ï€ÏÎπει να αντιμετωπιστεί» τονίζει η εταιÏεία στην ανακοίνωσή της.
Επισημαίνει όμως ότι οι Ï„Ïάπεζες δεν αÏκεί να αναβαθμίσουν το λογισμικό των μηχανημάτων τους -Ï€ÏÎπει να ενισχÏσουν και τη φυσική τους ασφάλεια με ειδικά συστήματα συναγεÏÎ¼Î¿Ï ÎºÎ±Î¹ νÎες κλειδαÏιÎÏ‚.
Γέφυρα Ρίου - Αντιρρίου: Δείτε πώς κατασκευάστηκε η μεγαλύτερη καλωδιωτή γέφυρα του κόσμου
Ειδήσεις
Copyright 2010-2026 © pentelikonews.gr