Útok na bankomaty, ke krádeži peněz stačí USB flash disk


Nové virové strašení týkající se bankomatů. Odborníci společnosti Kaspersky zaznamenali nárůst počtu napadených bankomatů, které začínají na povel "plivat" peníze

"

Proč si dávat práci s programováním viru, který ukradne přihlašovací údaje k online bankovnímu účtu uživatele, a následně připravit phishingovou kampaň, která ho zprostředkuje, když můžete rovnou napsat virus, který donutí bankomaty plivat peníze, dokud se nevyprázdní?"

A ve skutečnosti už byl tento virus vytvořen a začíná se všude šířit. Podvodu se říká "jackpotting", dotyčný virus se jmenuje "Cutlet Maker" a k vyprázdnění bankomatu stačí USB flash disk. První pokusy s takovým virem se datují již do roku 2010, ale až v roce 2017 se zjistilo, že se Cutlet Maker prodává na Dark Webu. Podle vyšetřování serveru Motherboard a bavorské veřejnoprávní televize Bayerischer Rundfunk se nyní množí zprávy o hacknutých bankomatech.

Cutlet Maker

Malware Cutlet Maker nepostrádá ironii. Samotný název je vtip: "Cutlet" znamená řízek, ale zvuk slova je velmi podobný ruskému slovu pro balíček peněz. A to je také vodítko k možnému původu viru. Po spuštění, které probíhá prostřednictvím zcela obyčejného USB klíče, přinutí Cutlet Maker bankomatový terminál zobrazit na obrazovce kreslený obrázek kuchaře, který říká: "Ho-Ho-Ho, dnes si uděláme řízky!". Vedle kuchaře vidíte smějící se kotletu. Pak začne bankomat vydávat peníze a zastaví se, až když je prázdný. Během několika minut mohou být z banky ukradeny desetitisíce eur.


Nevěrní zaměstnanci?

Můžete si všimnout, že z bankomatu jsou ukradeny peníze a že není vyprázdněn bankovní účet. V roce 2017 společnost Kaspersky Lab upozornila na možnost hacknutí mnoha terminálů a ve videu ukázala, jak na to. Stejně jako v případě dnešního Cutlet Makeru se virus na videu společnosti Kaspersky dostává do bankomatu prostřednictvím USB klíče, který je připojen přímo k počítači, na němž běží software bankomatu. To znamená, že někdo musí bankomat fyzicky otevřít, připojit klíčenku a aktivovat virus zadáním příkazů prostřednictvím vnitřní klávesnice bankomatu. V současné době nejsou známy žádné případy nákazy Cutlet Maker prostřednictvím sítě.