Windows-malware steelt pincodes bij geldautomaten
In Brazilië gebruiken skimmers geen voorzetmondjes, maar Windows-malware om pincodes te stelen. De geldautomaten draaien Windows en zijn via een USB- of seriële poort met een computer verbonden, die met de elektronische transactiesoftware communiceert. De 'Chupa Cabra' (geitenzuiger) malware installeert een eenvoudige USB of seriële poort-sniffer, gebaseerd op commerciele software. Vervolgens worden de gegevens van het toetsenbord naar de computer onderschept.
Toetsenbord
Volgens Fabio Assolini van Kaspersky Lab installeerde de eerste versie van Chupa Cabra een DLL-bestand dat het netwerkverkeer van alle apparaten steelt die met de COM-poort verbonden zijn. Inmiddels zijn er vier versies ontdekt, waarbij de nieuwste versie het USB-verkeer opslaat. De malware zou zeer specialistisch zijn en voor 5.000 dollar worden verkocht.
Tevens wordt de "Track 1 data" van de betaalpas naar een bestand gekopieerd en naar de crimineel gemaild. Inmiddels zijn er maatregelen genomen om de toetsenborden van de geldautomaten te beveiligen, hoewel er nog steeds plekken in Brazilië zijn waar de verouderde toetsenborden worden gebruikt.
wat bezield beleidsmakers? unix klinkt niet hip genoeg? een of ander mannetje in een stoffig pak bood ze een berg geld om over te stappen op iets nieuws... omdat het goedkoper was volgens zelf gesponsorde onderzoekjes? omdat het zo veelzijdig is en je nu dus ook mijnenveger op een geldautomaat kan spelen?!?!
gaat de post binnenkort dan ook maar met de taxi bezorgd worden?
Een half jaar geleden vind ik er nog die geboot was in windows95.
Das was buiten bij de Jumbo in Hilversum.
Ik heb hier in NL nog nergens een pinapparaat met USB of seriele port gezien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
