در اوایل سال جاری به درخواست یک موسسه مالی، بخش تحقیقات جهانی آزمایشگاه کسپرسکی و یک تیم تحقیقات سایبری بر روی حملات بر روی دستگاههای ATM در شرق اروپا انجام دادند.
طی این تحقیقات بدافزاری کشف شد که با استفاده از آن میتوان به وسیله دستکاری مستقیم مقدار پول موجود در آن را بیرون کشید.
در هنگام انجام تحقیقات مشخص شد که بدافزار بر روی 50 دستگاه ATM نصب بود. بر طبق تحقیقات مشخص شد این بدافزار در کشورهای آمریکا، هند و چین نیز گسترش یافته است.
این بدافزار که Backdoor.MSIL.Tyupkin نام دارد بر روی ATMهایی کار میکند که سیستم عامل آنها ویندوز 32 بیتی است. این بدافزار برای شناسایی نشدن از تکنیکهای زیرکانهای استفاده میکند. یکی از آنها این است که این بدافزار فقط در طول ساعات شب فعال میشود. همچنین برای هر بار استفاده از یک کلید تصادفی استفاده میکند که بدون داشتن آن کلید هیچ کسی نمیتواند با ATM کار کند.
وقتی کلید به درستی وارد میشود، بدافزار اطلاعات مقدار پول موجود در هر کاست را به شما نشان میدهد و به فرد اجازه دسترسی فیزیکی به موجودی کاستها را میدهد.
در طی تحقیقات سالیان اخیر، آمار حملات به دستگاههای ATM بسیار رشد داشته است. ولی اکنون ما شاهد تکامل زنجیروار این حملات هستیم که در این مرحله هدف آلوده کردن مستقیم دستگاههای خود پرداز بوده است. بدافزار Tyupkin یکی از این نمونههاست. واقعیت این است که بسیاری از ATMها اکنون با نقاط ضعف امنیتی زیادی در حال کارکردن هستند.
توصیه تیم تحقیقاتی به بانکها این است از این پس ضمن اجرای راهکارهای امنیتی با کیفیت بر روی امنیت فیزیکی ATM نیز تمرکز داشته باشند.