Anzeige
Kaspersky führt befallenden Geldautomaten vor.
Kaspersky führt befallenden Geldautomaten vor. (Bild: Kaspersky/Screenshot: Golem.de)

Kaspersky Lab: Diebe spielen Malware über CD-Laufwerk auf Geldautomaten

Geldautomaten von NCR haben ein CD-Laufwerk, über das sich Schadcode installieren lässt. So wurden weltweit Geldbeträge in Millionenhöhe erbeutet, berichtet Kaspersky Lab.

Anzeige

Diebe haben einen Weg gefunden, Zugriff auf das CD-Laufwerk von NCR-Geldautomaten zu bekommen. Wie die russischen Sicherheitsexperten von Kaspersky Lab unter Berufung auf Überwachungskameras berichten, legen die Täter eine bootfähige CD ein, die die Schadsoftware Tyupkin aufspielt. So seien Geldautomaten auf der ganzen Welt angegriffen und Geldbeträge in Millionenhöhe erbeutet worden.

Diese neue Malware, die Kaspersky als Backdoor.MSIL.Tyupkin erkennt, läuft auf Geldautomaten, auf denen Microsoft Windows in einer 32-Bit-Version installiert ist.

Nach mehreren Umgebungs-Checks entfernt das Schadprogramm die .lnk-Datei und erstellt einen Schlüssel in der Registry. Die Malware ist dann in der Lage, mit Geldautomaten über die Standardbibliothek MSXFS.dll, eine Erweiterung für Finanzdienste (XFS), zu kommunizieren. Die Schadsoftware läuft in einer Endlosschleife und wartet auf Eingaben des Nutzers.

Um die Erkennung zu erschweren, nimmt Tyupkin nur sonntags und montags in der Nacht Befehle entgegen. Für jede Sitzung wird zunächst eine Kombination aus zufälligen Zahlen generiert. Anschließend erhält der Täter, der den Diebstahl ausführt, Anweisungen über das Telefon von einem anderen Mitglied der Gruppe. Dieser kennt den Algorithmus und kann einen Schlüssel für die jeweilige Sitzung auf Basis der angezeigten Nummern generieren.

Wenn der Schlüssel korrekt eingegeben wurde, zeigt der Geldautomat an, wie viel Bargeld in jeder Geldkassette verfügbar ist, und fordert dazu auf, eine Kassette zu wählen. Danach gibt der Geldautomat jeweils 40 Banknoten von der ausgewählten Kassette aus.

Kaspersky empfiehlt Finanzinstitutionen und Organisationen, die Geldautomaten vor Ort betreiben, die physische Sicherheit zu überprüfen: "Installieren Sie Alarmanlagen an den Geldautomaten und stellen Sie sicher, dass sie auch funktionieren. Beobachtungen zufolge infizierten die Tyupkin-Cyberkriminellen nur Geldautomaten ohne Alarmanlagen." Die Standard Upper Pool Lock und die Standard-Schlüssel in allen Geldautomaten sollten verändert und die Verwendung von Master-Keys vom Hersteller vermieden werden.


eye home zur Startseite
BrollyLSSJ 10. Okt 2014

Dann war Flame von einem Scriptkiddy? ^^

schnurr 08. Okt 2014

Ja das stimmt. Ich konnte vor etwa 5 Jahren einmal beobachten wie so ein Geldautomat...

DrWatson 08. Okt 2014

Ja! Arbeitsteiliges vorgehen gilt bereits als organisierte Kriminalität.

Himmerlarschund... 08. Okt 2014

Ich bin nicht wirklich an einer Vermarktung der Idee interessiert. Mich interessieren...

janoP 08. Okt 2014

Ich schätze, hätte man einfach ein BIOS-Passwort draufgepackt, dann könnte man den Trick...

Kommentieren



Anzeige

Stellenmarkt
  1. Daimler AG, Stuttgart
  2. Topcart GmbH, Wiesbaden
  3. anwalt.de services AG, Nürnberg
  4. Die Länderbahn GmbH DLB, Neumark, Dresden


Anzeige

Folgen Sie uns
       


  1. Gehalt.de

    Was Frauen in IT-Jobs verdienen

  2. Kurzstreckenflüge

    Lufthansa verspricht 15 MBit/s für jeden an Bord

  3. Anonymisierungsprojekt

    Darf ein Ex-Geheimdienstler für Tor arbeiten?

  4. Schalke 04

    Erst League of Legends und nun Fifa

  5. Patentverletzungen

    Qualcomm verklagt Meizu

  6. Deep Learning

    Algorithmus sagt menschliche Verhaltensweisen voraus

  7. Bungie

    Destiny-Karriere auf PS3 und Xbox 360 endet im August 2016

  8. Vive-Headset

    HTC muss sich auf Virtual Reality verlassen

  9. Mobilfunk

    Datenvolumen steigt während EM-Spiel um 25 Prozent

  10. Software Guard Extentions

    Linux-Code kann auf Intel-CPUs besser geschützt werden



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Smart City: Der Bürger gestaltet mit
Smart City
Der Bürger gestaltet mit
  1. Vernetztes Fahren Bosch will (fast) alle Parkplatzprobleme lösen

Vorratsdatenspeicherung: Vorgaben übertreffen laut Eco "schlimmste Befürchtungen"
Vorratsdatenspeicherung
Vorgaben übertreffen laut Eco "schlimmste Befürchtungen"
  1. Vorratsdatenspeicherung Alarm im VDS-Tresor
  2. Neue Snowden-Dokumente NSA lobte Deutschlands "wesentliche" Hilfe im Irak-Krieg
  3. Klage Verwaltungsgericht soll Vorratsdatenspeicherung stoppen

Rust: Ist die neue Programmiersprache besser?
Rust
Ist die neue Programmiersprache besser?
  1. Oracle-Anwältin nach Niederlage "Google hat die GPL getötet"
  2. Java-Rechtsstreit Oracle verliert gegen Google
  3. Oracle vs. Google Wie man Geschworene am besten verwirrt

  1. Re: Warum nicht gleich nen vollautomatisiertes...

    neocron | 23:48

  2. Tor ist unsicher geworden

    Thomas Kraal | 23:45

  3. Re: Frauen in der EDV ...

    Dadie | 23:38

  4. Re: es gibt KEINE Entgeldlücke in Deutschland

    casaper | 23:38

  5. Re: Wieder nach Hause geschickt zu werden

    Snoozel | 23:31


  1. 18:37

  2. 17:43

  3. 17:29

  4. 16:56

  5. 16:40

  6. 16:18

  7. 16:00

  8. 15:47


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel