Miljoen dollar gestolen bij malware-aanval op geldautomaten VS
Criminelen hebben in de Verenigde Staten 1 miljoen dollar weten te stelen door geldautomaten met malware te infecteren, zo laat de Amerikaanse Secret Service tegenover persbureau Reuters weten. Het stelen van geld uit de geldcassettes van geldautomaten middels malware wordt "jackpotting" genoemd.
Afgelopen vrijdag waarschuwde de Secret Service (pdf) dat het informatie over geplande jackpotting-aanvallen had ontvangen. Vervolgens gaven ook geldautomatenfabrikanten Diebold Nixdorf en NCR een waarschuwing aan financiële instellingen af. Het was echter onbekend om hoeveel aanvallen het ging en hoeveel geld hierbij gestolen was. Volgens de Secret Service gaat het om zes succesvolle aanvallen waarbij meer dan 1 miljoen dollar werd buitgemaakt.
Jackpotting-aanvallen komen ook in Europa voor, waaronder Nederland. Het zou echter voor het eerst zijn dat dergelijke aanvallen in de Verenigde Staten voorkomen. Voor het legen van de geldautomaten in de VS zou de Ploutus-malware zijn gebruikt, zo liet een bron tegenover it-journalist Brian Krebs weten. Banken hebben het advies gekregen om de fysieke toegang tot de machines te beperken en aanvullende beschermingsmaatregelen te nemen.
In Nederland willen banken nooit vertellen hoeveel geld er in zo'n atm zit. Dit om mensen niet op een idee te brengen dit ook te doen.
Dan is het vreemd dat juist een bedrijf met de naam "secret Service" dit soort informatie gewoon openbaar maakt. Met zo'n aantrekkingskracht heeft het beveiligen via de software geen zin meer en gaan de Amerikaanse criminelen binnenkort praten met hun Nederlandse collega's over hun explosieve technieken.
In Nederland willen banken nooit vertellen hoeveel geld er in zo'n atm zit. Dit om mensen niet op een idee te brengen dit ook te doen.
Dan is het vreemd dat juist een bedrijf met de naam "secret Service" dit soort informatie gewoon openbaar maakt. Met zo'n aantrekkingskracht heeft het beveiligen via de software geen zin meer en gaan de Amerikaanse criminelen binnenkort praten met hun Nederlandse collega's over hun explosieve technieken.
De U.S. Secret Service is verantwoordelijk voor twee specifieke functies:
* Het voorkomen en onderzoeken van vervalsing van Amerikaanse bankbiljetten en andere waardepapieren, en het onderzoeken van financiële fraude op grote schaal.
* Het beschermen van belangrijke regeringspersonen, zoals de Amerikaanse president, voormalige presidenten, vicepresidenten, presidentskandidaten en buitenlandse ambassades.
In Nederland willen banken nooit vertellen hoeveel geld er in zo'n atm zit. Dit om mensen niet op een idee te brengen dit ook te doen.
Dan is het vreemd dat juist een bedrijf met de naam "secret Service" dit soort informatie gewoon openbaar maakt. Met zo'n aantrekkingskracht heeft het beveiligen via de software geen zin meer en gaan de Amerikaanse criminelen binnenkort praten met hun Nederlandse collega's over hun explosieve technieken.
Ik heb inderdaad niet de pdf gelezen, maar ga uit van wat de redactie hier schrijft. En dan is 1 miljoen over 6 aanvallen, ruim anderhalf ton per aanval. Dat dat moet dan ook minimaal in die ATM zitten.
Ik heb inderdaad niet de pdf gelezen, maar ga uit van wat de redactie hier schrijft. En dan is 1 miljoen over 6 aanvallen, ruim anderhalf ton per aanval. Dat dat moet dan ook minimaal in die ATM zitten.
Kan zomaar zijn dat op bepaalde locaties meer geld zit in de geld automaten
Dat vind ik niet veel.
Als 1000 mensen ieder €150 pinnen, zit je al op dat bedrag.
Ik denk dat in pinautomaten in zeer drukke winkelstraten in grote steden wel meer zit dan 1,5 ton.
Achtergebleven gebied dat VS. Hier in eu 174 m malware en 26 m fysiek uit atm's in een half jaar. Een beetje crimineel gebied moet betere cijfers tonen.
Ik, onder anderen. Ik neem contant geld op bij een atm en betaal met het opgenomen geld alles: brandstof, AH, in de kroeg, noem het maar. Zo is er niks naar mij te linken.
Ik, onder anderen. Ik neem contant geld op bij een atm en betaal met het opgenomen geld alles: brandstof, AH, in de kroeg, noem het maar. Zo is er niks naar mij te linken.
Niet? Denk je niet dat de serienummers van dat opgenomen geld worden vastgelegd? Die serienummers worden gewoon gevolgd man! Al die scanners waarmee ze controleren of het wel echt geld is. De stortingen bij de banken van dat contante geld. De volgorde van de biljetten in de stapel is indicatief voor de tijdstippen dat het geld binnenkwam. Dat is weer te koppelen aan kassasystemen, bewakingscamera's, etc.
'Ze' hebben je zwaar in de smiezen!
Ik, onder anderen. Ik neem contant geld op bij een atm en betaal met het opgenomen geld alles: brandstof, AH, in de kroeg, noem het maar. Zo is er niks naar mij te linken.
Niet? Denk je niet dat de serienummers van dat opgenomen geld worden vastgelegd? Die serienummers worden gewoon gevolgd man! Al die scanners waarmee ze controleren of het wel echt geld is. De stortingen bij de banken van dat contante geld. De volgorde van de biljetten in de stapel is indicatief voor de tijdstippen dat het geld binnenkwam. Dat is weer te koppelen aan kassasystemen, bewakingscamera's, etc.
'Ze' hebben je zwaar in de smiezen!
uuh...? die ''scanners'' doen dat niet hoor. en camera beelden zijn van het bedrijf zelf. en de volgorde in de stapel? wat? Het geld is minimaal 2x geteld door kassamedewerkers, soms zelfs 2x per dag, de stapel ligt dus anders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
