Трояны в банкоматах. Официальные комментарии «Лаборатории Касперского»

[jeje]

>Анализ кода программы позволяет с высокой долей вероятности предположить, что его автор — гражданин одной из стран СНГ.
Национальность определяют уже по коду :)

[d1v3r]

Скорее не комментарии, а строковые константы.

Комментарии игнорируются при компиляции в исполняемый файл.

[shiko_1st]

Угу, как в Dos Navigator:

var Pohui: Boolean;

[Armann]

RITLabs в итоге отдали сырцы в свободное пользование

[chandrasecarampilay]

// новая прошивка
// Фак ю билл!!!

[almaz]

только гражданство конечного потребителя инета и местоположение, на такое способны не только транснациональные трояны ;)

[Leon]

дык индусский код можно же определить даже без специальных знаний, китайский наверно тоже, а больше ничего и не остается… только СНГ =)

[baxtep2]

просто другие страны видимо не покупают столь дешевые/уязвимые банкоматы.

[dharbari]

Угу. Специальные дешевые и уязвимые банкоматы производятся для стран СНГ на секретных заводах Китая, так что ли?

Банкомат — это обычный компьютер в специальном корпусе, с обычной Windows, если вы не в курсе.

Не со специальной дешевой и уязвимой версией, нет.

[baxtep2]

Возможно в других странах используют другую ОС.
Не совсем это обычный компьютер. Для ОС он обычный и для Вас, но по факту там на материнке есть дополнительные компоненты. Каждый модуль оснащен EEPROM, в том числе и матплата. Да ЦПУ обычный x86, ОЗУ обычное, а вот материнка доработанная.
В нашей же стране из-за экономии покупают банкоматы с Windows. Не из-за того что Windows дешевле, а из-за того что под Windows дешевле заказать ПО для банкомата.

[dharbari]

Доля стоимости ПО в банкомате невысока.

Не надо фантазировать.

[baxtep2]

много ли сейчас у нас специалистов под ОС/2?
Много ли региональных ИТ специалистов смогут настроить сеть на ОС/2
Сколько из них смогут диагностировать аппаратные ошибки под ОС/2

Кто нибудь из ИТ специалистов банка в регионах видел ОС/2
Я нет.

[baxtep2]

Я наверное хотел сказать, что банкоматы на ОС Windows дешевле в эксплуатации.

[dharbari]

Понятно, что дешевле.

Непонятно, почему по-вашему выходит, что они дешевле только в СНГ. А в остальных странах — там, конечно, никто денег не считает.

[baxtep2]

думаю там на информационную безопасность и специалистов денег не экономят. Делают как безопаснее, а не как проще.

[baxtep2]

пусть будет так.

[baxtep2]

это ведь просто мое мнение и я его ни кому не навязываю.

[dharbari]

Вы тут не мнение давали, а оценку.

Ее нельзя навязывать или нет. Зато она может быть неверной.

[baxtep2]

Мой прогноз на Windows работает 95% банкоматов в моем городе.
Большинство на XP, а не на 2000.
Я конечно могу ошибаться, но я могу и узнать точно.
ПО то идет в комплекте, а кто его будет адаптировать под нужды банка?
Добавлять новые функции, прием платежей например.

[2moderator]

А вы бы все же узнали, а то получается «слышал звон, да не знаю, где он». Вдруг не только вы удивитесь.

[akzhan]

ОС не имеет значения. Программу можно написать под что угодно, главное, — её распространить.

100% с помощью сотрудников тех же банков.

[Carry]

есть разные банкоматы, и с windows и c *nix.
и все они одинаково уязвимы через человеческий фвктор.

[dharbari]

Конечно, об том и речь.

[spyfzm]

Сначала роутеры, теперь банкоматы, что потом?! Зараженные кофеварки? Неделька на славу…

[baxtep2]

Кофеварку уже заражали.
Точнее уже нашли уязвимость в кофеварке.
Просто вирус пистаь под кофеварку ни кому не интересно(пока)
yandex.ru/yandsearch?text=уязвимость+в+кофеварке

[allan_sundry]

NT это еще ничего, вот Windows 98 SE…

[d1v3r]

Банкомат в Вейпарке на 71-ом километре МКАД.

Извините за качество, фоткал на мобильный.

[Alver]

ага, жесть. три раза перечитал Win32. вшоке…

[Cepg]

В большинстве банкоматов сейчас стоит WinXP..., так как вместе с ней они поставляются, помойму у nixdorf с sp1…

[LighteR]

еще бывают OS/2 стоят

[dustik]

От OS/2 постепенно отходят: нет драйверов и ПО для работы с чиповыми картами.

[LeKot]

жесть, в одном топике биос заражают, в другом банкоматы… А что будет дальше? «Новый вирус может контролировать ваши мысли, будьте осторожны»?

[tgm]

Хех, да давно уже пора было сделать такие вирусы.
Они же ничем не отличаются от обычных, благо, банкоматы под вындой работают.
Просто надо получать/перехватывать данные с периферии. Я думаю, там никаких сложностей :)

Ну конечно Win32, что-же еще?

[baxtep2]

да криптуется пинкод на самой периферии.

[diarworld]

Вот что написано на drweb.com по поводу этого вируса:
«В связи с тем, что, как правило, сети банкоматов не связаны с Всемирной Паутиной, единственный способ проникновения на них подобной вредоносной программы — участие в этом людей, тесно связанных с банком или являющихся их сотрудниками. Об этом также говорит тот факт, что на банкоматах устанавливается специальное ПО, поставляемое непосредственно их производителем. Соответственно, велика вероятность того, что создавали данный вирус люди, близко знакомые с логикой работы данного ПО и структурой его кода.

Все это подтверждает результаты проведенных ранее исследований, свидетельствующих о том, что причиной утечек информации в организациях финансовой сферы зачастую становятся их сотрудники. Тем не менее, особенностью данной угрозы является тот факт, что ущерб наносится не только репутации банков, но и их многочисленным клиентам, в частности физическим лицам.»

[mitrichlab]

Ну как же это не связаны.
Обычный комп с выходом в инет.
Что там накручена на файерволе (если банковские админы о них знают) одному богу известно.
А в большинстве случаев просто комп с широкополосным доступом.

[pointum]

Банкоматы есть везде. Не в каждый инет проведешь. В разных автоматах зачастую через GPRS идет инет.

[Flex]

да но только идиоты пускают через инет без физ.шифрования (зачастую просто ставиться железка Cisco или NetScreen)

[baxtep2]

а GPRS по вашему чем от Интернета отличается.
Но не в том суть.
Даже если и через GPRS ставят Netscreen либо другие аппаратные роутеры с vpn.

[pointum]

GPRS отличается от интернета хотя бы тем, что первый является каналом передачи данных. :p
Вы знаете способ физического перехвата GPRS пакетов?

[baxtep2]

Вы знаете, что данные перехватывают не только в проводе который выходит из компьютера. Не вижу особой проблемы в перехвате GPRS трафика. Мне кажется это даже проще осуществить, т.к. не требуется физического подключения.

[pointum]

Мне так почему-то не кажется. Домашнее задание: изучить особенности безопасности GPRS.

[propovednik]

далек от занятий снифинга gprs, но такие ответы не очень нравятся. если у вас есть информация — поделитесь, пожалуйста, ей.

[pointum]

Насколько я знаю, GPRS данные передаются в зашифрованном виде в общем потоке с голосовыми данными (с пониженным приоритетом), при чем пакеты зачастую идут вразнобой. Перехватить данные и восстановить их порядок на пути «антенна телефона — антенна вышки» практически нереально. Это мне рассказывал знакомый военный «безопасник».
Безопасность технологии GPRS

[lrrr]

Насколько я знаю, способы-то есть: спецдевайс изображает из себя фальшивую базовую станцию, и весь трафик начинает идти через него. Но на коленке такой не спаяешь, стоят такие железяки ну ооочень много денег.

[baxtep2]

что мешает снифить дальше, когда пакет ушел из GPRS и попал в Интернет.
Все что шлет Банкомат поместится в один пакет, так что пофик что они в разнобой идут. Он же всего один :)
Что мешает залезть в Банкомат из Интернета. Как от этого защитит GPRS?

[nps]

В банках сидят не такие дураки, mitrichlab

[mitrichlab]

Я не говорил о дураках в банках, а только о том что к интернету они все таки подключены

[baxtep2]

наши тока через аппаратный vpn/фаирвол.

[Vlav]

В то же самое время поражает позиция банков:
«Пострадавшие от действий трояна пользователи кредитных карт не смогут рассчитывать на возврат денежных средств: транзакция, совершенная с вводом pin-кода, обжалованию не подлежит», предупреждают банкиры
(http://www.rb.ru/topstory/incidents/2009/03/26/081006.html)

Вот ведь как — установка трояна возможна ТОЛЬКО при непосредственном доступе, т.е., при попустительстве банка, а за последствия отвечает ИСКЛЮЧИТЕЛЬНО клиент!

[baxtep2]

>транзакция, совершенная с вводом pin-кода, обжалованию не подлежит
все верно, но действия мошенников подлежат уголовному наказанию с возвратом средств.

[Vlav]

То есть, когда мошенников наконец изловят и будут судить судом уголовным, тогда-то пострадавшие от их действий и смогут подать иск гражданский и попробовать истребовать от МОШЕННИКОВ свои деньги назад.

Всего лишь частный спор мошенников и лохов! Да и в самом деле, причем здесь БАНКИ!

[baxtep2]

Извините, я точно не знаю как поступит банк именно в данной ситуации, но давайте рассмотрим часто случающийся случай.
У Вас украли номер карты и ПИНкод. (Допустим скримером). Кто Вам должен вернуть деньги мошенники или банк???

[lrrr]

Со скимером, может, не все однозначно, но тут пин явно сперли по вине банка — деньги возвращать должен, очевидно, банк.

[lrrr]

Хотя, если подумать, в каждом конкретном случае доказать вину банка малореально. Так что максимум что банку грозит — это разрыв договора со стороны visa/mastercard, и то пока ни про какие конкретные банки речи нету.

[baxtep2]

и в чем вина банка, если сотрудник написал трояна и тырит номера кридиток.
Пока нет сообщений ни по единому случаю что именно так сперли ПИНкод.

[baxtep2]

есть статья где написано про три банка и перечислины два. Посмотрите на lenta.ru вроде.

[Pruntoff]

Чтож всем слово такое нравится «легиоимность». Это не тоже самоё что легальность. Ну как могут быть наличные средства нелегитимными? Уже выбешивает. Простите за офф-топ

[Pruntoff]

Сам заговорился уже, *легитимность там в кавычках.

[znvPredatoR]

Наличные средства не могут, но в топике явно написано «направленных на нелегитимное использование», а вот использование чего либо может быть легитимным, или не легитимным.

[diarworld]

зря мучают, вирусописателей на свете пока еще предостаточно, чтобы антивирусным компаниям заниматься написанием вирусов.

[gorl]

вы правы.
сначала вирусописатели пишут вирусы, а потом уже работают в антивирусных компаниях.

[Kane]

А не наоборот?

[Petrucha]

статья в любом случае найдётся для всех «умников»

[uranik]

Ради выхода на жирный банковский сектор много чего можно написать.

[nerezus]

В терминалах оплаты ситуаця хуже: через XSS можно открыть браузер(терминалы ОСМП), скачать и запустить троян.

XSS в тексовых полях осталась и сейчас. Руководство пожмотничало пару килобаксов чтобы нанять программистов вместо типичных второкурсников с практик(судя по качеству), теперь может потерять больше. И не только они, но и невинные люди.

[opieqo]

Вирусы — двигатель прогресса :)

[megadoizer]

да это что, у меня один раз банкомат синий экран выдал на самом интересном моменте, снимал около 300$, так и хотелось ресетуть а низзя…

[egorinsk]

Аплодирую злоумышленникам)) молодцы!

И непонятно, почему для банкоматов была выбрана платформа Win32. Она более надежна, чем другие? И каким образом узкоспециализированное банкоматное ПО (ё-моё это же не домашний компьютер Васи пупкина) оказалось такое уязвимое.

[baxtep2]

да потому что под эту платформу дешевле найти программистов.
ПО для банкоматов пишут сторонние организации

[moscow_beast]

И что-то мне говорит, что драйвера для банкоматной периферии тоже ограничивают в выборе ОС.
Хотя мне попадались терминалы экспресс оплаты под линуксом (протокол купюроприемника, говорят, прост до безобразия), с банкоматами ситуация сложнее.

[baxtep2]

да купюроприемник на выходе выдает сумму.
Вся логина зашита в купюроприемник.

[wpm1]

Невозможно там прямой физический доступ осуществить. Ну, или почти невозможно. Только через сеть банка.

[grokinn]

так теперь на банкоматы антивирус касперского поставят и банкоматы начнут тормозить:)

[maovrn]

… и истерически хрюкать на прохожих.

[QCasper]

Начнут? Недавно тыкал на кнопки в терминале Связь банка — время отклика от любой из кнопок на первой странице, ну не соврать, секунд 5 наверное, а может и больше.

[Petrucha]

это будет только у криворуких обнальщиков)))

[baxtep2]

а чем версия для Windows не подходит?

[Perez]

Ценой. Для банкомата раз в 100 дороже :)

[Perez]

Ну да и начнётся полный отжиг, т.к. свои баблосы от злобных хакеров вы даже в саду под яблоней не сможете спрятать. :).

[AlexBin]

Деньги все равно будут отмывать. Сейчас тоже фишеры крадут электронные деньги, однако отследить не всех могут. Имхо, не память решает.

[Petrucha]

значит будут сливать их на товары или в «тень» — ведь если изъять большое количество денег (а вебмани все равно будут лимитированны), то их где-то будет не хватать.

[Petrucha]

это все фантастические выдумки. наличные никогда не пропадут хотя бы по тому, что их сложнее отследить, а в виду отсутсвия честного бизнеса эта особенность денег очень на руку всем участникам бизнес-процессов. другими словами наличие осязаемых вещей многим гораздо нужнее, чем честные попытки избавить мир от негатива наличности.

[Petrucha]

бумага (документ) все лучше каких-то договоренностей. сколько люди между собой имели договоренностей, а бумага хоть как то помогает их упорядочить. хотя пример пакта Молотова-Риббентропа говорит о том, что даже «бумажные» договоренноти не спасут от неминуемого.

в любом случае у человека должен быть выбор — альтернатива: нал/безнал. загоняя всех «овец» в одно стадо можно их легко и незаметно потерять. я предпочтиаю хранить деньги в электронном виде, но расплачиваюсь в более чем 75% случаях налом — я так точно знаю сколько я трачу. он дает мне ощущение осознанности покупки. а другим дает работу — убираем «нянек» получаем армию безработных. давайте вы их покорпите с вашей кредитки? нет? тогда найдутся способы как все таки их накорпить за именно ваш (и мой, не беспокойтесь) счет.

почему нельзя все разом перевести в «нули и единицы»? да пусть хотя бы элеткронный документооборот реализуют в нашей стране, тогда и о деньгах подумать можно. тут все так закручено, замешано, завязанно, что такие прямолинейные и однобокие советы, что даете Вы, никогда не будут даже на половину осуществлены.

[baxtep2]

интересно почему за перевод с моего банка в сбербанк с меня возьмут комиссию.
А вот если я в своем банке сниму нал и потом положу его в сбер то комиссия 0 рублей.

Где тут стимуляция к безналичным операциям.

Все попытки переложить нал на пластик, можно расценивать как влезание Банков в карман магазинов. Ведь за каждую покупку по карте магазин недополучает ~2%

[MAXH0]

Наверное, это хорошая тема для продвижения Нац. ОС.

[davaeron]

Опять проделки инсайдеров.