Windows XP geldautomaten besmet met malware
Beveiligingsexperts hebben de afgelopen maanden Trojaanse paarden ontdekt die op Oost-Europese geldautomaten waren geïnstalleerd en de magneetstrip en pincode van pinpassen kopieerden. De automaten waar de malware op werd aangetroffen draaide Windows XP. Volgens de onderzoekers bevatte de malware geavanceerde management functionaliteit die de aanvaller via een aangepaste user interface volledige controle over de geldautomaat geeft. De interface is verkrijgbaar door een controllerkaart in de kaartlezer van de geldautomaat in te voeren.
Voor zover bekend beschikt de malware niet over netwerk eigenschappen die het in staat stelt om de gestolen gegevens via het internet naar andere locaties door te sturen. Wel is het mogelijk om de verzamelde pasgegevens via de printer van de geldautomaat uit te printen of naar een opslagmedium weg te schrijven. Er zouden inmiddels 16 varianten van de malware zijn verschenen, die alleen door individuen die toegang tot de automaten hebben, zijn te installeren. In maart van dit jaar waarschuwde anti-virusbedrijf Sophos al dat het malware in Russische Diebold geldautomaten had ontdekt. De onderzoekers van SpiderLabs weten niet of hun ontdekking met die van Sophos verband houdt. Wel is duidelijk dat de malware op de machines van meerdere fabrikanten werkt. Volgens McAfee kan de malware alleen automaten met Diebold software infecteren.
Controle
Trustwave, waar de onderzoekers van SpiderLabs onder vallen, adviseert banken en andere financiële instellingen om hun machines ook op malware te controleren. Het bedrijf is een dienstverlener voor de financiële sector. "Deze systemen die met financiële netwerken verbonden zijn, zitten letterlijk in het open en zijn kwetsbaar. De meeste van deze systemen worden niet in de gaten gehouden", zegt Nicholas Percoco. Hij merkt op dat de levenscyclus van de malware zich snel ontwikkelt.
er zijn nog maar weinig flappentap doosjes die GEEN windoof draaien.
Onhandig, heb in het verleden NIX-achtige startschermen op die automaten gezien
*/
Dat waren in de meeste gevallen OS/2 machines.
Maar het onderhoud...duur en geen mensen met kennis zal wel de oorzaak wezen van de overstap.
dat is heel erg fout aan het gaan bij https/internetbankieren en blijkbaar kan het nu ook fysiek.
LW
Het kan ook wel eens voorkomen dat je voor geldautomaat plotseling Blue Death of Screen krijgt en
er een berg geld komt uitrollen zonder je pas er intestopen!
http://en.wikipedia.org/wiki/Automated_teller_machine
Grapje zeker?
Nee hoor. Een jaar of 9 geleden draaiden nog veel geldautomaten op NT4!
Sectrust.ams.osd.
Daar stond in het hotel ook een pin automaat met Touchscreen functionaliteiten.
Leuk met een utp kabel die uit de pinautomaat naar een cisco 1800 series router met een GRPS/HSDPA module ging.
Toen ze het geld gingen bijvullen, deden ze dat met de hand tellen open en bloot op een tafel in het hotel hele kisten met geld, zonder bewaking.
Maar het leukste was, het hotel kreeg power failures en hadden geen ups als backup dus de pinautomaat gaat rebooten, Xp prof start op.
Kan je gewoon in de xp omgeving werken de eerste 2 minuten, voordat de checks gedaan zijn en de applicatie live (DMV touchscreen)
Hij start automagisch te pingen en je komt in een cmd screen, je hoeft alleen osk.exe te starten en je was live.
Ik weet alleen niet hoe je de enter doorvoert, je zou de osk.exe kunnen kopieren door letter voor letter in dat cmd scherm.
Maar hoe voer je het door?
En zo gemakkelijk heb je fysieke toegang tot een pin automaat, en dan nog denk is aan de hub die kan zetten tussen de atm en de cisco, lekker sniffen :D
EN AFAIK hebben die pinautomaten geen gateway oid, zitten alleen met VPN verbindingen en in VLANS met elkaar verbonden (gesloten circuit), het zou ook wel lomp zijn ook om het toegang te geven tot internet...
Het grootste probleem is niet het OS maar het grootste probleem is de fysieke toegang tot de apparaten, want als men het over linux gaat hebben het is zoooo veilig he (uitgaande van fysieke toegang) Je boot vnaar de distro van het systeem, je meld dat je safe wilt booten... en je hebt totale root acces op je huidige systeem.
Bij windows moet je dan nog andere stappen doen, (of toegang tot een cd of usb hebben (password reset tools, of als je in een domain zit heb je pech want dan kan je die niet resetten) Dus om dat feit heb ik liever windows (of linux via LDAP)maar nergens lokale accounts...... Ik denk dat je dit beter in windows kan bereiken dan linux, maar dat is maar net waar je meer in gespecificeerd ben.
En sowieso zou ik dingen als deepfreeze of hardware dingen toepassen die je systeem telkens terug zetten naar een status.
maarja dat was allemaal niet nodig omdat de banken hun geldautomaten vertrouwde...
------
En je wilt daarmee zeggen dat? die bankautomaten kunnen niet besmet zijn ? daar hebben ze geen fysieke toegang toe ?
ze hebben het over printen van bonnejtes, denk je dat het op gaat vallen als je 4 min staat te pinnen niemand ziet die bonnejtes mits je er goed voorstaat.
Niets nieuws
Voer nu pas in de gleuf ;)
Kom je er zodoende achter dat je altijd bent vergeten om je handtekening achter op te zetten!! Maar al stond ie er wel op dan zou ik bij verliezen van mijn pas, een gelukkige vinder blij kunnen maken met een grote aanschaf! Handtekening word nu niet echt serieus gecheckt met paspoort ofzo.
Sta je later bij een MCdonalds in Turku te pinnen werkt zijn (allen bij zijn kassa) apparaat niet hoef geen PIN te geven en niets te krabbelen; later ing.nl gecheckt en keurig vier euro zöveel afgeschreven! Geen krabbel gedaan geen pin ingetypt wel geld netjes afgeböekt,,,waterdicht systeem hoor die pinpas.
daar hoef je dus geen hacker of beveiligingsexpert voor te zijn om dat te ervaren
Vakantiegroetjes uit Finland!
De reden dat dit soort (windows XP) ATM hack grappen niet vaak in NL voorkomt is dat de banken zelf de programmering van hun ATM's aanpassen. De ATM producenten hebben geen inzicht in dat gepruts van de banken zelf, en die kunnen der dus weinig aan doen. Dit windows XP hack gedoe kunnen alleen ATM's zijn met open RDP poorten of VNC of iemand die gewoon toegang heeft en zo zijn eigen zooitje infecteert, een typisch Roemeense aanpak. Ik ga eigenlijk van het laatste uit, dit gebeurt nu ook al een tijdje in hotel ketens waar eigenaren of managers bewust meedoen en die kopieer software laten installeren.
Er zat wel een Shift toets op, ik drukte daar 5 keer op en toen kwam een venstertje over toegankelekheidsopties, de taakbalk kwam toen ook op de voorgrond, toen ging ik Start > Afmelden, en daarna was ik met een rood gezicht weggelopen ;p
(Sorry voor de spellings en grammaticafouten, ik heb namelijk dyslexie)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
