Uttagsautomater attackeras, det räcker med ett USB-minne för att stjäla pengar

#


Ny virusskräck för uttagsautomater. Experter på Kaspersky har noterat en ökning av antalet infektioner i bankomater, som börjar "spotta ut" pengar på kommando

Varför göra sig besväret att programmera ett virus som stjäl användarnas inloggningsuppgifter till bankkonton och sedan sätta upp en phishingkampanj för att förmedla det, om man kan skriva ett virus som tvingar bankomater att spotta ut pengar tills de är tömda?"

Och i själva verket har det här viruset redan skapats och börjar sprida sig överallt. Bedrägeriet kallas "jackpotting", viruset i fråga heter "Cutlet Maker" och allt som krävs för att tömma en bankomat är ett USB-minne. De första experimenten med ett sådant virus går så långt tillbaka som till 2010, men det var inte förrän 2017 som det upptäcktes att Cutlet Maker såldes på Dark Web. Enligt en undersökning av Motherboard och Bayerischer Rundfunk (Bayerns offentliga TV) ökar nu antalet rapporter om hackade bankomater.

Cutlet Maker

Cutlet Makers skadlig kod saknar inte ironi. Själva namnet är ett skämt: "Cutlet" betyder schnitzel, men ljudet av ordet är mycket likt det ryska ordet för pengar. Detta är också en ledtråd till virusets möjliga ursprung. När den tas i bruk, via ett mycket vanligt USB-minne, tvingar Cutlet Maker bankomatterminalen att visa en tecknad film på skärmen med en kock som säger "Ho-Ho-Ho-Ho, låt oss göra några kotletter i dag!". Bredvid kocken ser du en skrattande kotlett. Sedan börjar automaten ge ut pengar, men stannar när den är tom. På några minuter kan tiotusentals euro stjälas från banken.


Otrohetliga anställda?

Du kanske märker att pengar stjäls från bankomaten och att inget bankkonto töms. År 2017 larmade Kaspersky Lab om möjligheten att hacka många terminaler och visade i en video hur man gör det. Precis som i dagens Cutlet Maker kommer viruset i Kasperskys video in i bankomaten via ett USB-minne som är anslutet direkt till den dator som kör programvaran för bankomaten. Detta innebär att någon måste öppna bankomaten fysiskt, ansluta sticket och aktivera viruset genom att skriva in kommandon via bankomatens interna tangentbord. Det finns för närvarande inga kända fall av infektion med Cutlet Maker via nätet.


Lämna en kommentar