極客網(wǎng) 北京時間10月8日晚間消息，如果你認為自動柜員機是安全的，那最新發(fā)現(xiàn)的GreenDispenser惡意軟件可能會顛覆你的這種認知。不法分子可以利用這種惡意軟件取走自動柜員機里的所有錢。
這種攻擊目前主要發(fā)生在墨西哥，但安全研究公司Proofpoint認為，該模式也可以輕易在世界任何地方實施。
GreenDispenser的棘手之處在于，他可以使用一種深度刪除程序，使得分析人員難以追蹤究竟發(fā)生了什么事情——只需要輸入一個PIN碼，即可取走自動柜員機里的所有錢，然后刪除機器里的數(shù)據(jù)。
Proofpint副總裁凱文·艾普斯坦(Kevin Epstein)說：“GreenDispenser等自動柜員機惡意軟件值得警惕，因為它可以讓網(wǎng)絡(luò)犯罪分子攻擊金融機構(gòu)，而無需通過額外步驟獲取用戶的信用卡和借記卡信息，可以追蹤的信息也較少。”
“為了搶在攻擊者之前采取行動，金融機構(gòu)需要重新審視現(xiàn)有的安全層，并考慮部署現(xiàn)代化的安全措施來應(yīng)對這些威脅。”
由于自動柜員機通常不會接觸互聯(lián)網(wǎng)，攻擊者必須物理接觸到這些機器才能使之感染，因而往往由內(nèi)部人士協(xié)助。GreenDispenser專門瞄準XFS文件系統(tǒng)，這也是自動柜員機領(lǐng)域的一種熱門標準，最初為IRIX設(shè)計，現(xiàn)在已經(jīng)普遍用于Linux。使用Windows XP Embedded的自動柜員機不會受此影響。
GreenDispenser還有一套自毀機制，只能在特定日期前使用，過后則會自動毀滅。
如果要加強安全性，最好采用兩步驗證措施，通過手機接收驗證碼來提升安全性。(鼎宏)
- “黑科技”亮相第三屆軟件創(chuàng)新發(fā)展大會 AI+VR駕駛模擬器引關(guān)注
- 哈啰Robotaxi破局之戰(zhàn)：30億大手筆能否打破行業(yè)僵局？
- 小猿AI智慧教育引領(lǐng)行業(yè)新潮流，下載量飆升榜首，重塑學習新體驗
- 穩(wěn)定幣風波再起，京東嚴正聲明：堅決維護市場秩序
- 知乎直答升級：解鎖訂閱與內(nèi)容分享，探索知識新玩法！
- 百望股份攜手沐曦集成電路，共創(chuàng)智能芯片新紀元
- 螞蟻科技開放香港四大核心技術(shù)：助力香港區(qū)塊鏈與人工智能發(fā)展，打造未來科技新生態(tài)
- 福特CEO反思中國電動汽車崛起：中國速度引發(fā)深思，電動汽車發(fā)展如何令人自慚形穢
- 小馬智行第七代Robotaxi落地新加坡：打破自動駕駛落地之困？
- 蘋果將推廉價版MacBook：破繭之作，A18 Pro芯片領(lǐng)銜，輕薄與性能并存
免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
