on
บริษัทความปลอดภัย Kaspersky รายงานการค้นพบมัลแวร์ชื่อ "Tyupkin" ที่ถูกฝังในตู้ ATM ในรัสเซียและยุโรปตะวันออกรวมแล้วกว่า 50 ตู้ และน่าจะระบาดมายังประเทศอื่นๆ ด้วย
มัลแวร์ตัวนี้จะมีผลกับตู้ ATM ที่รัน Windows แบบ 32 บิต และจะทำงานเฉพาะตอนกลางคืนในช่วงเวลาที่กำหนดเท่านั้น แฮ็กเกอร์หรือคนในขบวนการจะเดินมาที่ตู้และกดรหัสที่จะสุ่มทุกครั้ง จากนั้นจะทราบยอดเงินคงเหลือในตู้ และสามารถกดธนบัตรออกไปได้ 40 ใบต่อครั้งโดยไม่ต้องเสียบบัตรใดๆ
พฤติกรรมของมัลแวร์ตัวนี้ทำให้จับได้ยากมาก เพราะมันจะทำงานต่อเมื่อกดรหัสในช่วงเวลาที่กำหนดเท่านั้น และไม่แสดงพฤติกรรมผิดปกติใดๆ ถ้าไม่เข้าเงื่อนไขนี้
จากข้อมูลในกล้องวงจรปิดพบว่ามัลแวร์ตัวนี้จะถูกติดตั้งลงในเครื่องผ่านการบูตด้วยซีดีรอม เมื่อถูกติดตั้งได้แล้วจะรันตลอดเวลาเพื่อรอรับคำสั่งจากผู้ใช้
Kaspersky ให้ความเห็นว่าเทคนิคการติดตั้งเครื่อง skimmer เพื่อดักข้อมูลจากบัตร ATM เริ่มใช้ไม่ได้ผลเพราะผู้กดเงินเริ่มเรียนรู้ ทำให้ขบวนการอาชญากรรมเหล่านี้ปรับตัวโดยหันไปเล่นงานตู้ ATM โดยตรงแทน ส่วนข้อแนะนำของ Kaskersky คือให้ธนาคารหมั่นตรวจสอบระบบความปลอดภัยเชิงกายภาพของตู้ ATM, เพิ่มแสงสว่าง และติดตั้งกล้องวงจรปิดให้ครบทุกตู้
ที่มา - Kaspersky
ได้ข่าวว่า Source Code ของ
LazarusSP1 Wed, 10/08/2014 - 23:13
ได้ข่าวว่า Source Code ของ Malware ตัวนี้ สามารถหาได้บน Baidu Search นะครับ
ดูจากวิธีการติดตั้งแล้ว
lancaster Wed, 10/08/2014 - 23:36
In reply to ได้ข่าวว่า Source Code ของ by LazarusSP1
ดูจากวิธีการติดตั้งแล้ว source code ไม่จำเป็นเลยครับ
คำถามคือไปบูทได้ไง...
ช่องใส่แผ่นอาจจะอยู่ข้างนอก?
Holy Thu, 10/09/2014 - 00:04
In reply to ดูจากวิธีการติดตั้งแล้ว by lancaster
ช่องใส่แผ่นอาจจะอยู่ข้างนอก? ก็เสียบแผ่นเข้าไปแล้วถอด-เสียบปลั๊กใหม่ให้เครื่องรีบูทตัวเอง? แล้วเครื่องก็ดันตั้งให้บูทซีดีรอมก่อน?
งั้นก็ง่ายสิ เช็ดกล้องวงจรปิด
Witna Wed, 10/08/2014 - 23:15
งั้นก็ง่ายสิ
เช็ดกล้องวงจรปิดดูตรงช่วงเวลาที่มันกำหนดไว้ ก็จะได้ตัวคนร้ายได้ง่ายๆ
อาจจะมีรังนกกระจอกอยู่พอดี
poa Wed, 10/08/2014 - 23:23
In reply to งั้นก็ง่ายสิ เช็ดกล้องวงจรปิด by Witna
อาจจะมีรังนกกระจอกอยู่พอดี ทำให้ไม่เห็นคนร้ายก็เป็นได้ครับ
ถูกติดตั้งลงในเครื่องผ่านการบ
hisoft Wed, 10/08/2014 - 23:19
??? ขนาดนั้นเลย
"จากข้อมูลในกล้องวงจรปิดพบว่า
-Rookies- Wed, 10/08/2014 - 23:19
"จากข้อมูลในกล้องวงจรปิดพบว่ามัลแวร์ตัวนี้จะถูกติดตั้งลงในเครื่องผ่านการบูตด้วยซีดีรอม เมื่อถูกติดตั้งได้แล้วจะรันตลอดเวลาเพื่อรอรับคำสั่งจากผู้ใช้" <-- คนใน?
แล้วทำไมไม่ทำแบบนี้ตั้งแต่ต้น
eiken Wed, 10/08/2014 - 23:41
แล้วทำไมไม่ทำแบบนี้ตั้งแต่ต้นนะ? เล่นกับธนาคารไม่ใช่คนฝากเงิน --
ปล.ถึงวิธีคิดจะดูเห็นแก่ตัวก็เถอะ
ขโมยข้อมูลบัตรกับรหัสผ่านมันง
Aize Thu, 10/09/2014 - 00:11
In reply to แล้วทำไมไม่ทำแบบนี้ตั้งแต่ต้น by eiken
ขโมยข้อมูลบัตรกับรหัสผ่านมันง่ายกว่า ทำมัลแวร์ไปฝังในเครื่องนะครับ
ผมขโมยเงินคุณ
Holy Thu, 10/09/2014 - 00:46
In reply to แล้วทำไมไม่ทำแบบนี้ตั้งแต่ต้น by eiken
ผมขโมยเงินคุณ คุณมีตำรวจสืบสวนในกรณีที่คุณไปแจ้งความ ซึ่งวันนึงอาจจะมีเคสเรื่องอื่นเข้ามานับสิบเคส ถ้าคุณรวยหน่อยก็อาจจ้างทนายสักคนไปขอเงินคืนจากแบงก์ครับ
ผมขโมยเงินแบงก์ แบงก์มีฝ่ายกฎหมายประจำแบงก์ มีความสัมพันธ์อันดีกับตำรวจ สามารถเช็คข้อมูลกล้องวงจรปิดในพื้นที่ตัวเองได้ทันที+ประสานขอความร่วมมือจากแบงก์อื่นก็ได้ในกรณีเป็นเรื่องใหญ่ ถ้าคุณทำหลายๆ ตู้หลายๆ แบงก์ เรื่องอาจไปถึงสมาคมธนาคาร ซึ่งไปกดดันตำรวจได้อีกทอดหนึ่ง
สองแบบนี้ ผมว่าอันที่สองมีความเสี่ยงกับโจรมากกว่าเยอะครับ เมื่อก่อนเขาเลยไม่ทำ แต่เดี๋ยวนี้ผู้ฝากเงินเริ่มไหวตัวทันแล้ว ก็ยอมเสี่ยงมากขึ้นเอารวยทีเดียวเลยดีกว่ามั้ง
ขโมย ข้อมูล มากดตัง
waroonh Thu, 10/09/2014 - 10:23
In reply to แล้วทำไมไม่ทำแบบนี้ตั้งแต่ต้น by eiken
ขโมย ข้อมูล มากดตัง โดนหลายเด้งนะครับ แถมมีเจ้าทุขเป็นประชาชนด้วย
ปล้น ธ. โดยตรง ง่ายกว่าครับ กดเงินได้ไม่จำกัด ด้วยนะ
ในกรณีโดนตามตัวครับ
Bigkung Thu, 10/09/2014 - 11:30
In reply to ขโมย ข้อมูล มากดตัง by waroonh
ในกรณีโดนตามตัวครับ ประชาชนตัวเล็กๆ ต้องรอรวมเรื่องร้องเรียนเยอะๆตำรวจถึงจะเริ่มเร่งติดตาม ประชาชนทำได้แค่รอ ส่วนถ้าเป็นธนาคารถึงเป็นธนาคารเล็กๆก็ดำเนินการได้เลย มีทนายพร้อม กดดันตำรวจได้ด้วย
รวยแน่
pwblog Thu, 10/09/2014 - 00:26
รวยแน่
แต่คนนอกน่าจะไม่รู้ระบบของ
moonoiz Thu, 10/09/2014 - 00:35
แต่คนนอกน่าจะไม่รู้ระบบของ software ภายในตู้นะครับ
น่าจะเป็นคนในของบริษัทที่พัฒนาระบบของตู้ ATM ให้ธนาคาร
แล้วก็ปกติแล้วช่องใส่ CD น่าจะอยู่ในตัวตู้ด้วยไม่ใช่เหรอครับ
เรื่องแรก ซอฟท์แวร์ในตู้
watana-design Thu, 10/09/2014 - 00:46
In reply to แต่คนนอกน่าจะไม่รู้ระบบของ by moonoiz
เรื่องแรก ซอฟท์แวร์ในตู้ เห็นง่ายครับ มีหลายครั้งที่ผมเข้าร้านสะดวกซื้อ ตอนที่มีการบรรจุเงิน หรือปรับปรุง เขาเปิดด้านหลังของตู้ที่อยู่ในร้านสะดวกซื้อ ก็เห็นว่าหลายเครื่อง หลายธนาคาร เป็น Windows XP SP2
แต่เรื่องการจะเอา CD เข้าไปใส่เพื่อรันมัลแวร์นี้ คงนอกเหนือจากผู้ไม่เกี่ยวข้อง (จากที่ลองสังเกตดูมาหลายครั้ง)
แต่ malware ไม่ได้มุ่งไปที่
moonoiz Thu, 10/09/2014 - 00:53
In reply to เรื่องแรก ซอฟท์แวร์ในตู้ by watana-design
แต่ malware ไม่ได้มุ่งไปที่ OS นะครับ
จากวิดีโอ เหมือน malware จะรู้ระบบ cassette ของตัวตู้
สามารถดึงจำนวนธนบัตรใน cassette มาได้ สั่งเปิดปิดได้
น่าจะโจมตีไปที่ตัว software ที่ควบคุมตู้ ATM มากกว่าครับ
นี้ถ้าใช้มือถือแฮ็กนี้ aiden
Stamponity Thu, 10/09/2014 - 01:25
นี้ถ้าใช้มือถือแฮ็กนี้ aiden pearce แห่ง Watch_Dogs เลย :3
ผมกำลังนึกถึงวิธีติดตั้ง
PaPaSEK Thu, 10/09/2014 - 09:09
ผมกำลังนึกถึงวิธีติดตั้ง malware ด้วยวิธีนี้ครับ
นักวิจัยปล่อยซอร์สโค้ดที่ใช้ช่องโหว่ BadUSB ขึ้น GitHub
งานนี่มีเกลือเป็นหนอนๆแงมๆ
EngineerRiddick Thu, 10/09/2014 - 09:09
งานนี่มีเกลือเป็นหนอนๆแงมๆ คนปกติที่ไหนจะเดินเอาcd, USB ไปเสียบเครื่องได้นอกจากไม่งัดตู้เหล็กทั้งบานก่อน(0.0)/
จะโพสว่าเจอคำผิด แต่โดน
blackpixel Thu, 10/09/2014 - 09:52
จะโพสว่าเจอคำผิด แต่โดน captcha ban ซะงั้น
Kaskersky => Kaspersky
เคยเห็นคนมาซ่อมเครื่องATM
jusaku Thu, 10/09/2014 - 20:55
เคยเห็นคนมาซ่อมเครื่องATM หงายฝาปิดขึ้นเห็นมี cdrom กับ floppy diskอยู่ในตู้แล้วนะครับไม่ต้องเอาไปติดเอง
คนที่ทำตู้ขาย
akira Fri, 10/10/2014 - 13:41
คนที่ทำตู้ขาย ไม่ใช่คนของธนาคารโดยตรง