Onlangs onthulden de onderzoekers van het bekende beveiligingsbedrijf Kaspersky Lab dat er een gevaarlijke malware te koop is waarmee iedereen geldautomaten kan legen. Het programma, zoals vermeld, wordt verkocht met een korte beschrijving, een gedetailleerde handleiding van de werking en een set tools die speciaal zijn ontworpen om specifieke leveranciersmodellen te targeten.
Met deze gevaarlijke malware kan iedereen geldautomaten legen – en het is te koop!
Hoewel het meestal enige expertise vereist om kwetsbaarheden in de software of hardware uit te buiten, zijn er apparaten die dergelijke processen vergemakkelijken. Een daarvan is een malware genaamd “Cutlet Maker”, die wordt verspreid in forums van het netwerk, om geldautomaten te stelen.
De waarschuwing werd onthuld door Kaspersky Lab-onderzoekers, na het detecteren van publicaties waarin de software klaar voor gebruik werd gecommercialiseerd. Het programma, zoals vermeld, wordt verkocht met een korte beschrijving, een gedetailleerde handleiding van de werking en een set tools die speciaal zijn ontworpen om specifieke leveranciersmodellen te targeten.
Malware heeft geen directe invloed op bankklanten, maar is bedoeld om geldautomaten te misleiden om hun inhoud zonder toestemming vrij te geven. Een van de genoemde tools is Tyupkin, een software die populair werd in 2014 (voornamelijk in Europa) nadat het de werking had aangetast van de kassiers wiens werking afhankelijk was van Windows, en centraal stond in de daaropvolgende jackpotting-aanvallen.
Hoewel geldautomaten, of ATM (Automated Teller Machine), bepaalde elektronische subsystemen hebben, worden ze nog steeds bestuurd door computers en besturingssystemen erachter. De toolkit bevat: Cutlet Maker, de malware in kwestie, hoofdbestanddeel van de suite; Stimulator, een applicatie om kassierstaten te verzamelen; en c0decalc, een terminal voor het genereren van wachtwoorden.
Volgens Kaspersky-onderzoekers suggereert de modus operandi dat twee mensen het proces uitvoeren, in rollen die ‘drop’ en ‘drop master’ worden genoemd. De prijs van de toolkit was op het moment van het onderzoek $ 5.000.
Dus, wat vind je hiervan? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.