| 广告联系 | 繁体版 | 手机版 | 微信 | 微博 | 搜索:
欢迎您 游客 | 登录 | 免费注册 | 忘记了密码 | 社交账号注册或登录

首页

新闻资讯

论坛

温哥华地产

大温餐馆点评

温哥华汽车

温哥华教育

黄页/二手

旅游

FBI警告ATM恶意软件攻击激增,一年被盗两千万美元


请用微信 扫一扫 扫描上面的二维码,然后点击页面右上角的 ... 图标,然后点击 发送给朋友分享到朋友圈,谢谢!
IT之家 2 月 20 日消息,美国联邦调查局(FBI)当地时间 2 月 19 日发布预警,黑客利用 ATM 的物理和软件漏洞部署恶意软件,在无合法交易的情况下迫使 ATM 吐出现金,目前美国境内此类攻击事件呈上升趋势。


报告称,2020 年以来全美已报告 1900 起 ATM 吐钞攻击事件,仅 2025 年就发生超 700 起,造成的经济损失逾 2000 万美元(IT之家注:现汇率约合 1.38 亿元人民币(专题))。本预警旨在督促相关机构落实防护措施,并明确向公众征集相关线索的具体要求。

黑客部署以 Ploutus 家族为代表的 ATM 吐钞恶意软件,该类恶意软件专门利用金融服务扩展(XFS)协议漏洞 ——XFS 是向 ATM 下达物理操作指令的软件层,合法交易中 ATM 应用需通过该协议向银行申请授权,而恶意软件可直接向 XFS 发送指令,完全绕过银行授权环节,无需银行卡、客户账户即可强制 ATM 吐钞。


Ploutus 恶意软件直接攻击 ATM 设备本身而非客户账户,吐钞操作可在数分钟内完成,且资金被取走前往往难以被检测到,一旦植入将让威胁行为者获得对 ATM 的直接控制权。


黑客主要通过以下两种方式部署恶意软件:


拆卸 ATM 硬盘,连接至自身电脑拷贝恶意软件后装回设备,重启 ATM 完成植入;

拆卸 ATM 硬盘,替换为预装有恶意软件的第三方硬盘或其他外部设备,重启 ATM 实现感染。
不错的新闻,我要点赞     好新闻没人评论怎么行,我来说几句
注:
  • 新闻来源于其它媒体,内容不代表本站立场!
  • 猜您喜欢:
    您可能也喜欢:
    我来说两句:
    评论:
    安全校验码:
    请在此处输入图片中的数字
    The Captcha image
    Terms & Conditions    Privacy Policy    Political ADs    Activities Agreement    Contact Us    Sitemap    

    加西网为北美中文网传媒集团旗下网站

    页面生成: 0.0601 秒 and 5 DB Queries in 0.0087 秒