09.10.2017  Новости, Итоги и тенденции, Рейтинги, исследования, Сети и телекоммуникации

Trend Micro Incorporated (TYO: 4704; TSE: 4704) и Европейский центр по борьбе с киберпреступностью (European Cybercrime Centre, EC3) анонсировали отчет по киберугрозам «Зарабатывая на вредоносных программах для банкоматов» (Cashing in on ATM Malware). В отчете анализируются как физические, так и сетевые виды атак на банкоматы с использованием вредоносных программ, а также рассказывается, где создают такие программы. Вредоносные программы для банкоматов заметно эволюционировали: теперь злоумышленникам не нужно иметь физический доступ к устройству, чтобы заразить его — они могут осуществлять удаленные сетевые атаки, используя корпоративную сеть банка. В материале приводятся примеры недавних атак, в которых злоумышленники использовали банковскую сеть для кражи денег и данных кредитных карт из банкоматов, несмотря на сегментацию сети. Эти атаки не только ставят под угрозу личные данные пользователей (PII) и безопасность крупных денежных сумм, но и приводят к нарушению финансовыми учреждениями стандартов безопасности PCI. Ранее основной способ заражения банкоматов был преимущественно физическим: злоумышленникам необходимо было получить доступ к устройству и загрузить вредоносную программу с помощью USB или CD. Несмотря на то, что эта схема сегодня все еще используется, злоумышленники нашли новую точку входа: сеть. Этому способствует, в частности то, что сотни тысяч банкоматов работают на операционных системах, которые больше не получают обновлений для исправления уязвимостей или ... читать далее.