Nieuws
image

Toename van malware-aanvallen op oude geldautomaten

maandag 20 oktober 2014, 10:03 door Redactie, 3 reacties

Oude geldautomaten worden wereldwijd geïnfecteerd met malware waardoor criminelen vervolgens de inhoud van de geldcassettes kunnen legen. Dat laat geldautomatenfabrikant NCR weten. De aanvallers weten fysiek toegang tot de geldautomaat te krijgen en kunnen vervolgens via USB of de cd-romspeler de malware op het Windows-besturingssysteem van de geldautomaat installeren. Onlangs werd bekend dat criminelen in Rusland een miljoen euro door het aanvallen van geldautomaten hadden gestolen, terwijl er in Maleisië via geldautomaten-malware 720.000 euro werd buitgemaakt.

Daarbij speelt het nog geen grote rol dat veel van deze automaten op Windows XP draaien, zo laat een woordvoerder van NCR tegenover IT-journalist Brian Krebs weten. "Het speelt geen grote rol, maar het is wel iets dat geldautomaatbeheerders moeten overwegen bij het migreren naar nieuwere systemen", zegt Owen Wild. Hij merkt op dat het voor aanvallers iets eenvoudiger is om bij de oude geldautomaten die niet zijn beveiligd toegang tot de cd-rom of USB-aansluiting te krijgen.

Ongeveer de helft van alle geldautomaten van NCR die wereldwijd in gebruik zijn, zijn zeven jaar of ouder. Wild laat verder weten dat de aanvallen alleen op losstaande geldautomaten plaatsvinden. Wild adviseert beheerders, naast het nemen van fysieke maatregelen om de toegang tot de geldautomaat af te schermen, om de BIOS te vergrendelen, zodat het niet mogelijk is om vanaf USB of cd-rom op te starten.

Image

Reacties (3)
20-10-2014, 10:38 door Vandy
Te bizar voor woorden dat je (1) fysieke toegang tot de hardware van deze automaten kunt krijgen en (2) dat er kennelijk zonder nadere controle USB sticks of CD-ROMs opgestart kunnen worden.
20-10-2014, 10:43 door Anoniem
"Wild adviseert beheerders, naast het nemen van fysieke maatregelen om de toegang tot de geldautomaat af te schermen, om de BIOS te vergrendelen, zodat het niet mogelijk is om vanaf USB of cd-rom op te starten."

Je zou toch verwachten dat dat soort basale beveiligingsmaatregelen (ook bij apparaten van 7 jaar oud) in plaats zouden zijn. Welke randvoorwaarden zijn aanwezig als eisen voor beveiliging voor dit soort apparatuur ? En wie is verantwoordelijk voor de schade wanneer het mis gaat ?

Het is merkwaardig hoe slecht de beveiliging van dit soort apparatuur is, of bijvoorbeeld van betaalautomaten, die gevoelig zijn voor point of sale malware omdat er geen access control restrictions zijn die voorkomen dat deze automaten met willekeurige hosts op het internet communiceren.

Ik zou zeggen, het is geen tijd voor vrijblijvende adviezen, maar voor regelgeving richting leveranciers, waarbij zij volledig verantwoordelijk zijn voor schade indien zij zich niet aan deze regels houden (PCI compliancy is op dit moment kennelijk onvoldoende?).
20-10-2014, 11:16 door Anoniem
Door Vandy: Te bizar voor woorden dat je (1) fysieke toegang tot de hardware van deze automaten kunt krijgen en (2) dat er kennelijk zonder nadere controle USB sticks of CD-ROMs opgestart kunnen worden.
(3) dat geld automaten op Windows XP draaien. Voor heen hadden geld automaten een eigen OS. Grote voordeel was dat niemand deze OS op zijn PC had dus kon uit zoeken waar zwakheden zitten.

Wanneer gaan we de eerst software skimming krijgen? Malware op de geld automaat die strip en pincode opstaat. Dan kan je je hand er voor houden wat je wilt maar dat heeft geen zin meer.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search