Χάκερς κερδίζουν εκατομμύρια μέσω των ΑΤΜ

Οι διωκτικές αρχές στην ανατολική Ευρώπη, αλλά και οι τραπεζίτες και οι εταιρείες αντασφαλίσεων έχουν βρει τον μπελά τους το τελευταίο διάστημα με τα διαδοχικά κρούσματα του νέου ιού που «χτυπά» τα ATMs...

Η Ιντερπόλ και η εταιρία διαδικτυακής ασφάλειας Kaspersky προειδοποίησαν ότι χάκερς έχουν "οικειοποιηθεί" εκατομμύρια ευρώ, εγκαθιστώντας μέσω CDs, το κακόβουλο λογισμικό Τιούπκιν (Tyupkin) σε ΑΤΜs τα οποία “τρέχουν” ως λειτουργικό πρόγραμμα τα Windows.

Στην ουσία πρόκειται για μια καλοστημένη κομπίνα, στην οποία εκτός από τους χάκερς φαίνεται πως μετέχουν και κακοποιοί που λειτουργούν ως οι... “μεταφορείς” του κακόβουλου λογισμικού. Συγκεκριμένα, οι εμπλεκόμενοι φροντίζουν ώστε να εγκαταστήσουν, μέσω κάρτας με “τσιπάκι” στο οποίο έχει “φορτωθεί” ο ιός, το κακόβουλο λογισμικό σε ένα ATM. Αμέσως μετά ένας άλλος συνεργός φροντίζει να βρεθεί μπροστά από το παραβιασμένο μηχάνημα, ημέρα Κυριακή ή Δευτέρα, ώστε να γίνει η "συναλλαγή". Τότε, μέσω τηλεφώνου, ο μεταφορέας, λάμβανε τον κωδικό, ο οποίος είναι μοναδικός κάθε φορά. Από εκείνη τη στιγμή και μετά το ΑΤΜ ουσιαστικά είχε παραβιαστεί, αφού το πρόγραμμα του ιού έδινε στον κακοποιό πληροφορίες για το πόσα συνολικά χρήματα διέθετε αποθηκευμένα, μαζί με τη δυνατότητα να “σηκώσει” μέχρι 40 χαρτονομίσματα.

Από τον Ιανουάριο, οπότε και ανακαλύφθηκε η συγκεκριμένη απάτη, το λογισμικό ενισχύεται με επιπλέον χαρακτηριστικά και δικλείδες που βοηθούν στο να εντοπίζεται ακόμα δυσκολότερα.

Η Kaspersky έχει αρχίσει και ειδοποιεί τις τράπεζες, με τον ερευνητή ασφαλείας της εταιρίας, Βιθέντε Ντίαζ, να χαρακτηρίζει την όλη υπόθεση ως μια "πολύ καλά οργανωμένη επιχείρηση".

Η Kaspersky συμβουλεύει τους τραπεζικούς οργανισμούς, να ελέγχουν πιο αυστηρά την πρόσβαση που μπορεί να αποκτήσουν άγνωστοι στα ΑΤΜ, προειδοποιεί ότι η δράση παρόμοιων συμμοριών έχει αυξηθεί εκτός από την Ευρώπη και στις ΗΠΑ και την Ινδία, ενώ τονίζουν πως και η Νότια Αμερική βρίσκεται αντιμέτωπη με ένα παρόμοιο φαινόμενο του οποίου οι δράστες χρησιμοποιούν ένα κακόβουλο λογισμικό ονόματι Ploutus.