Om te voorkomen dat criminelen geldautomaten leegtrekken via USB-sticks met malware, hebben verschillende banken het opstarten vanaf de USB-poort uitgeschakeld. Toch is nog steeds een groot aantal machines wereldwijd kwetsbaar.

Dat lieten twee Duitse beveiligingsonderzoekers gisteren tijdens de CCC-conferentie in Hamburg weten. De onderzoekers gaven een presentatie over "elektronische bankovervallen", waarbij criminelen een gat in de behuizing van de geldautomaat snijden om toegang tot de USB-poort te krijgen. Vervolgens wordt een USB-stick met malware aangesloten en de machine herstart.

Doordat de geldautomaat standaard vanaf de USB-poort opstart, wordt de malware op de USB-stick geladen. De malware maakt aanpassingen in het register van het besturingssysteem waardoor het mogelijk is om via een speciale toetsencombinatie de machine geld uit te laten geven.

De twee onderzoekers, die anoniem wilden blijven, hebben de malware op een niet nader genoemd aantal geldautomaten aangetroffen. Waar de geldautomaten zich bevinden wilden de twee niet vertellen. Wel is het volgens de onderzoekers duidelijk dat de makers van de malware uitgebreide kennis van geldautomaten hebben en er zeer waarschijnlijk ook één hebben om op te testen.

USB-poort

Sinds de ontdekking van de malware, die voor de geldautomaten van één niet nader genoemde bank was ontwikkeld, hebben sommige banken maatregelen genomen door het opstarten vanaf de USB-poort uit te schakelen. De onderzoekers merken op dat gezien het grote aantal geldautomaten wereldwijd het nog wel even kan duren voordat deze aanpassing overal is doorgevoerd, zo meldt Wired.

Malware

Het gebruik van malware om via speciale toetsencombinaties geld op te nemen is niet nieuw. Onlangs waarschuwde het Russische anti-virusbedrijf Dr. Web nog voor een Trojaans paard dat geldautomaten infecteerde. In oktober werd bekend dat malware was gebruikt om geld uit Mexicaanse geldautomaten te stelen. Drie jaar geleden werd een medewerker van een Amerikaanse bank nog opgepakt nadat hij malware op geldautomaten had geïnstalleerd.