+43 699 / 18199463
office@itexperst.at

Malware erhält durch SMS Bargeld von Geldautomaten

Eine Gruppe von Kriminellen hat einen Weg gefunden, wie sie von einem bestimmten Typ Geldautomat Bargeld bekommen kann: per SMS.

Diese neueste Entwicklung wurde durch die Firma Symantec entdeckt. Die Malware namens „Ploutus“ tauchte zuerst in Mexiko auf. Die bösartige Software greift nur auf einen bestimmten Typ von Geldautomaten zu, allerdings konnte Symantec diesen noch nicht identifizieren. Da die Diebe zur Installation physischen Zugriff auf den Automaten benötigen, sind hauptsächlich frei stehende Automaten betroffen. Symantec untersuchte einen der Automaten, fand aber bisher noch keinen Markennamen.

Erste Versionen von Ploutus erlaubten die Kontrolle über die numerische Tastatur des Automaten oder über eine externe Tastatur. Die neueste Version zeigt allerdings eine bemerkenswerte Entwicklung: Der Automat kann jetzt ferngesteuert werden – via SMS.

Bei dieser Variante öffnen die Kriminellen den Automaten zunächst und verbinden ihn mit einem Mobiltelefon. Dieses dient als Fernbedienung zu einem USB-Port in der Maschine. Darüber hinaus muss der Automat mit dem Virus infiziert sein.

Symantec beschreibt die Technik so:

„Entdeckt das Telefon eine neue Nachricht in einem bestimmten Format, verwandelt es diese in ein Netzwerkpaket. Über das USB-Kabel sendet es dann das Paket an den Automaten.“

Ploutus überwacht alle einkommenden Netzwerkpakete. Entdeckt es ein gültiges Paket von dem Handy, sucht es nach Trigger, um den kompletten Datensatz zu verarbeiten. Die darauf folgenden 16 Ziffern nutzt es, um einen Befehl an Ploutus zu senden.

Warum der Aufwand? Auf diese Art arbeitet Ploutus unauffälliger und nahezu sofort. In früheren Versionen musste entweder jemand die Tastatur bedienen oder eine Ziffernfolge in den Automaten eingeben. Bei beiden Methoden musste man wesentlich mehr Zeit vor dem Automaten verbringen, was riskant ist.

Artikel von computerworld.com, 25.03.2014: ATM malware, controlled by a text message, spews cash

Durch die weitere Nutzung der Seite stimmst du der Verwendung von Cookies zu. Weitere Informationen

Die Cookie-Einstellungen auf dieser Website sind auf "Cookies zulassen" eingestellt, um das beste Surferlebnis zu ermöglichen. Wenn du diese Website ohne Änderung der Cookie-Einstellungen verwendest oder auf "Akzeptieren" klickst, erklärst du sich damit einverstanden.

Schließen