ถึงขั้นปลอมเป็นเครื่อง serv ได้ก็ไม่อยากจะคิดแล้ว #รัฐราชการไหมหล่ะ

อันที่จริงก็ไม่ใช่น่าแปลกใจ เพราะตู้เอทีเอ็มตามที่ต่างๆ เล่นวางกล่องโมเด็มกันหราขนาดนั้น ดีไม่มีมีช่องให้เสียบสายแลนได้อีกต่างหาก

ก็ถือคติพจน์ If it ain't broke, don't fix it หรือ รอให้วัวหายกันก่อน ค่อยล้อมคอกก็ยังไม่สาย ก็รอเรื่องอื่นๆกันต่อไปละกัน

บางทีก็คิดนะว่า เออจะได้กระตุกต่อมความปลอดภัยกันมั่ง โทเค็นไม่ใช้ ซอฟท์โทเค็นก็ไม่ใช้ ใช้ OTP ทางโทรศัพท์ไปละกัน ไม่อยากเสียเงินอ่ะ อ้อลูกค้าโดนปลอมตัวทำธุรกรรมไปเงินหมดบัญชีรึ ก็ไล่แก้ปัญหาเป็นกรณีๆไปละกัน มันฟ้องรึ ทนายเราเยอะกว่า ดึงได้นานกว่าอยู่แล้ว อย่างมากก็เอาเงินฟาดไปจะให้เงียบๆ แล้วก็ต่างคนต่างอยู่

อาจจะเข้าทาง USB แล้วเปิด backdoor จากนั้นคงเข้าอยู่นานพอสมควรจึงอัพมัลแวรจริงอีกที

ดูเหมือนตัว software นั้นใช้ในการส่งไฟล์ update ต่างๆ ไปยังตู้ ATM ดังนั้นมันจึงมี agent run อยู่บนตู้ที่มี privilege พอสมควร ทีนี้พอระบบมันมีช่องโหว่ทำให้ hacker สามารถปลอมตัวเป็น software distribution server ได้คราวนี้ก็จบเห่ครับจะส่งอะไรไปลงก็ได้

http://www.infomindz.com/banking.html

ยอมเสีย 12 ล้านบาทเพื่ออัพเกรดระบบความปลอดภัยกับจ้างผู้เชี่ยวชาญยังได้ของใช้งาน+ให้งานทำ และซื้อความเชื่อมั่นให้ลูกค้า. ยังดีกว่าปล่อยให้ใครก็ไม่รู้เข้ามาขโมยไปหน้าด้านๆตั้ง 12 ล้านบาทแถมไม่ได้อะไรเลย...

ที่เลือกธนาคารออมสินน่าจะมีนัยยะสำคัญ

หรือว่าง่ายสุด

HR ที่นึงส่งเงินเดือนให้ธนาคารผ่าน USB แล้วได้ ransomeware กลับมา เลยให้ส่งผ่าน email แทน

ติดจากเครือข่ายภายใน มีคนในเข้าถึงระบบ ATM ได้มากขนาดนั้นเลยหรือ ไม่ได้แยกส่วนๆ หรือ

โดยตัวตู้ติดตั้งซอฟต์แวร์ SDMS 2.3.0 ของบริษัท InfoMindz เอาไว้ และตอนนี้ไม่พบว่ามีการโจมตีซอฟต์แวร์เวอร์ชั่นอื่น

แสดงว่าทีผิดคือซอฟท์แวร์ตัวนี้ช่องโหว่