Cơ quan cảnh sát châu Âu (Europol) và Trend Micro phát hiện ra một chủng phần mềm độc hại mới - Alice, nhắm mục tiêu đến máy ATM, cho phép tội phạm truy cập các máy và rút tiền mặt.

Malware Alice được đặt dựa trên tên dự án Alice của tội phạm mạng. Các nhà nghiên cứu tìm thấy bằng chứng chứng minh phần mềm độc hại này đã xuất hiện khoảng từ năm 2014.

Tội phạm mạng truy cập vào cổng ATM

Trend Micro cho biết, kẻ gian phải tiếp cận vật lý đến các khe USB hoặc đĩa CD-ROM của máy ATM để Set Up phần mềm Alice vào thiết bị, sau đó kết nối đến bàn phím để tương tác với các phần mềm.

Phần Mềm Độc Hại Malware Mục Tiêu Nhắm Đến Máy ATM

Trước khi bắt đầu hoạt động, Alice sẽ yêu cầu nhập một mã pin. Mã pin này nhằm bảo vệ phần mềm không bị ngân hàng can thiệp, đồng thời nó được dùng để bán quyền điều khiển cho giới tội phạm mạng – một khi nhập mã này thì hacker phát hành phần mềm sẽ biết phần mềm được kích hoạt khi nào, ở đâu.

Sau khi nhập mã PIN này, Alice sẽ bắt đầu xâm nhập vào hệ thống của máy ATM – hầu hết chạy bằng máy tính hệ điều hành Windows. Không giống như các chủng phần mềm độc hại ATM khác đi kèm với vô số các tính năng cho phép kẻ gian gần như toàn quyền kiểm soát các máy ATM, Alice chỉ có một thành phần.

Theo Trend Micro, thành phần này kết nối giúp Alice kết nối với modun đếm tiền có trong máy ATM, và mở ra cửa sổ như hình dưới.

Trước khi bắt đầu hoạt động, Alice sẽ yêu cầu nhập một mã pin.

Trong thực tế, bảng kê phía trên sẽ hiển thị thông tin số tiền cho mỗi lần rút tiền. Ngay lúc này, những kẻ tấn công sẽ sử dụng bàn phím ngoài để điều khiển và yêu cầu ATM đưa tiền.

Tính đến nay, phần mềm độc hại ATM đã xuất hiện được khoảng 9 năm, với các biến thể đầu tiên được phát hiện vào năm 2007.

Hãng bảo mật Trend Micro nhận định, với hơn 432.000 máy ATM lắp đặt trên toàn thế giới, phần mềm độc hại ATM là một lĩnh vực rất hấp dẫn tội phạm vì mỗi khi thành công, chiến lợi phẩm sẽ có ngay lập tức. Sự bùng nổ của phần mềm độc hại ATM dự đoán sẽ tiếp tục tăng mạnh trong năm 2017.

Phần mềm độc hại ATM đã xuất hiện được khoảng 9 năm

NGUỒN : SƯU TẦM