一个新兴的暗网市场,专门出售最新的ATM恶意软件,还附带视频教程

一个新兴的暗网市场,专门出售最新的ATM恶意软件,还附带视频教程

背景介绍

某黑客(或黑客组织)在暗网上售卖一种名为“Cutlet Maker”的恶意软件,该软件通过连接ATM的USB端口,便可让ATM吐钞。

根据研究人员的观察,Cutlet Maker自2017年5月开始就已经在暗网的AlphaBay市场上出售了,但7月中旬美国执法机构取缔了Alphabay市场,在此之后,运营商开了一个独立的新网站,继续售卖Cutlet Maker。

一个新的暗网市场:ATMjackpot

暗网上的新站点名为ATMjackpot,出售Cutlet Maker恶意软件家族的软件,但ATMjackpot市场上的版本与之前的相比做了一些改动。

运营商声称 Cutlet Maker 可以在Wincor Nixdorf(德利多富,一家主要业务专注于零售系统和银行系统的公司)公司的所有 ATM设备上运行,使用者需要做的仅是访问到ATM的USB端口即可。

除此之外,ATMjackpot成员还发布了四组视频,详细地展示了软件的操作方式:如何访问ATM的USB端口、连接所需的硬件、运行恶意软件并让ATM机吐钞。(研究人员把其中的两个视频上传到了YouTube上:Video 1Video 2

也许在你的印象中,想要物理访问ATM机的USB接口至少需要一些类似强力钻或爆炸物之类的暴力破解工具,但是,看过视频你会发现,现在只要一把小刀,就可以完成这个操作了。

当下,Cutlet Maker在ATMjackpot市场上的售价为价值1500美元的比特币,售价在第二个月翻了一倍,这意味着Cutlet Maker软件确实有效。

Cutlet Maker的运作方式

正如视频上展示的那样,当骗子接近一台独立的ATM、使其USB端口暴露出来,并通过一个USB hub连接上之后,一次典型的Cutlet Maker攻击便开始了。通过集线器,连接上无线键盘、鼠标和闪存设备(其中存储了Cutlet Maker恶意软件)。

Cutlet Maker恶意软件包里有两个文件:

Cutlet Maker:主应用,用于连接ATM上软件的APIs

Stimulator:用于连接ATM机上现金盒的应用程序

一旦获得连接,用户必须运行Cutlet Maker恶意软件的主程序,之后,恶意软件会在窗口右下角展示一个代码。

一个新兴的暗网市场,专门出售最新的ATM恶意软件,还附带视频教程

Cutlet Maker 应用程序的界面

使用者必须记住该代码,因为之后需要通过手机(已安装Tor)访问ATMjackpot站点,输入这段代码才能获得解锁Cutlet Maker应用的代码。如下图所示:

一个新兴的暗网市场,专门出售最新的ATM恶意软件,还附带视频教程

与ATMjackpot站点的互动

骗子随后可以使用Simulator应用程序查询当前ATM现金盒内的余额并开始提钱。

一旦得知ATM机里的金额,便可以使用Cutlet Maker应用中的四个按钮进行操作,解释如下:

CHECK HEAT :选中某个ATM现金盒(一共4个),并取走其中的现金

start cooking! : 开始 取钱

Stop : 停止“start cooking”的操作

Reset :重置取款进程

恶意软件曾在AlphaBay上出售

卡巴斯基实验室最近也发布了一份有关Cutlet Maker恶意软件较老版本的细节分析报告,其中描述了今年早些时候在AlphaBay上出售的版本。

目前在ATMjackpot市场上发布的恶意软件与之前的版本所有不同, AlphaBay市场上的版本使用了三个文件,除了上面提到的两个,还有一个名为codecalc的文件,这个文件是恶意软件主应用的许可生成器使用(即激活密码生成器)。在最新的Cutlet Maker恶意软件版本里,供应商用似乎ATMjackpot暗网门户替换了codecalc文件。

卡巴斯基的报告里称:“Cutlet Maker恶意软件是用Delphi编码的, “cutlet”在俄语里有 “财源滚滚”的意思,疑是使用俄语的黑客编制的。报告里还声称使用卡巴斯基嵌入式系统安全(KESS)产品的ATM机能够阻止Cutlet Maker的运行。

不过上周Embedi的研究人员发布了一份报告(《用反黑客功能破解ATM,在2分钟内猎取100万》,文中展示了一种成功绕过KESS的方法。

原创文章,作者:猫小编,如若转载,请注明出处:http://www.mottoin.com/news/106514.html

发表评论

登录后才能评论

联系我们

021-62666911

在线咨询:点击这里给我发消息

邮件:root@mottoin.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code