Criminelen gebruiken malware om geldautomaten te legen
In de eerste maanden van dit jaar hebben criminelen in vier Europese landen malware gebruikt om de inhoud van geldautomaten te legen. Het gaat om zogeheten 'cash out' of 'jackpotting' aanvallen, zo meldt het European ATM Security Team (EAST) in een nieuw rapport (pdf).
Om welke landen het precies gaat en hoeveel er bij de aanvallen is buitgemaakt laat EAST niet weten. Malware om geldautomaten mee te legen is niet nieuw en werd vorig jaar voor het eerst in West-Europa ontdekt. Criminelen met fysieke toegang tot de automaat kunnen vervolgens via een USB-aansluiting of cd-romspeler de malware installeren. Via de malware en het intoetsen van een speciale toetsencombinatie kan vervolgens de inhoud van de geldcassettes worden geleegd. Eind vorig jaar werden er echter ook aanvallen in Rusland ontdekt waarbij aanvallers op afstand de geldautomaten met malware hadden geïnfecteerd, door eerst de banken aan te vallen.
De meeste landen hadden tot nu toe vooral met skimming te maken, hoewel zeven landen een afname van het aantal skimming-incidenten noteerden en twee landen een toename zagen. Er is daarnaast ook een ontwikkeling gaande waarbij skimmers landen met een EMV-chip vermijden. De grootste schade door skimming werden dit jaar geleden in Indonesië, gevolgd door de Verenigde Staten en de Filipijnen. De gegevens uit het EAST-rapport zijn afkomstig van 19 landen in de Single Euro Payments Area (SEPA) en twee niet-SEPA-landen.
Het lijken gerichte aanvallen op beheerders te zijn waarbij men via de servers vanuit desktops verder komt.
De scheiding met high privileged taken (servers) is niet op orde.
Het lijken gerichte aanvallen op beheerders te zijn waarbij men via de servers vanuit desktops verder komt.
De scheiding met high privileged taken (servers) is niet op orde.
Het verhaal erachter wordt uitgelegd in het artikel hierboven
Het verhaal erachter wordt uitgelegd in het artikel hierboven
Als er fysieke toegang nodig is is het minder relevant. Je hebt de kat open waar alles in zit. Dan hoef je het apparaat niet de kast open laten zetten. Het is een open deur intrappen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.