SUCEFUL：将ATM变得“惟命是从”的新型恶意程序-低调大师

SUCEFUL：将ATM变得“惟命是从”的新型恶意程序

2017-07-31 589

近日，美国网络安全公司FireEye的专家发现了一种针对ATM自动取款机的新型恶意程序——SUCEFUL。这已经不是第一个旨在破坏ATM机的恶意程序了，在过去几年，安全专家已经检测到的针对ATM取款机的恶意程序有Ploutus及tyupkin。

SUCEFUL的特殊之处?

根据FireEye实验室研究显示：SUCEFUL是第一个多厂商的ATM机恶意程序，严重威胁着银行业发展。

这款名为SUCEFUL的ATM恶意程序拥有一套完整成熟的代码，通过供应商或者平台进行设备感染。被感染的ATM将会变成一台“惟命是从的机器”。首先，SUCEFUL恶意程序会关闭ATM的安全传感器，避免被检测到;然后根据攻击者意愿进行吞卡;最后在神不知鬼不觉的情况下，只向攻击者吐卡。另外，SUCEFUL还可以读取银行卡(包括磁条和芯片)的数据，通过ATM简单的数字按键实施进一步的操作。

与其他的ATM的恶意程序类似，suceful通过一个叫做XFS管理器的作为中间件，实现应用程序接口(恶意程序)和外围设备(例如，打印机，饮水机，读卡器等)之间的连接。

SUCEFUL 恶意程序针对迪堡保险柜和NCR自动取款机可以实现：

1.阅读所有信用卡/借记卡跟踪数据;

2.读取银行卡芯片的数据;

3.控制恶意软件通过自动取款机的PIN pad;

4.银行卡的保留或弹出：可能是用来窃取物理卡;

5.关闭自动取款机安全传感器，以避免检测;

业内人士表示，这项恶意程序所设计的功能如此齐全，其最终目标应该不仅仅是利用ATM取款，而是创造一个连接各个ATM的模拟银行出纳员的管理软件，已实现操控所有的ATM机。

FireEye公司称此案仍在调查中，目前还没有证据显示有骗子在自动取款机上安装了suceful程序。

作者：晶颜

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/197991

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

梭子鱼宣布收购Intronis 满足企业数据保护和安全需求

2015年11月5日，梭子鱼网络宣布已达成收购私有公司Intronis的最终协议，Intronis公司是为托管服务提供商(MSP)提供数据保护解决方案的领导厂商，也是提供IT服务的一个快速发展的企业。本次收购将显著扩大梭子鱼的市场覆盖范围，新增近2000个MSP和构建MSP满足客户数据保护需求的专用平台。收购预计在梭子鱼第三财季全部完成。梭子鱼公司总裁兼首席执行官BJ Jenkins表示：“Intronis在提供满足MSP不断变化的需求平台方面构建了良好的声誉。梭子鱼和Intronis在简洁性、客户体验以及市场发展上都有着共识。我们相信会有更多机会将梭子鱼屡获殊荣的安全和数据保护解决方案加入Intronis，扩大其产品性能，这可以让Intronis的MSP合作伙伴满足客户更广泛的需求。梭子鱼订阅服务、SaaS产品以及公共云焦点等都有着丰富的创新历史。此次交易就是在这些成功的基础上达成的。它还可以帮助我们能够扩大市场覆盖范围，并提供令人信服的IT解决方案，满足客户多种需求购买模式。” 企业将继续探索在IT基础架构中提高效率的方式事实上，据CompTIA第四届托管服务趋势年度调查显示，...

2017-08-01

515

网络可用性监控系统通常是应用程序出现故障时的第一道防线。IT组织的各个团队免不了在出事时互相推委责任，这时网络可用性监控系统就是一个必不可少的工具。事实上，只要部署了正确的系统，这种推卸责任的现象甚至都不可能再出现。这种可用性监控工具有完备的警报和错误隔离功能。拥有这种工具，网络团队就可以提前处理服务问题。网络可用性监控系统市场中有各种各样的产品，既有只支持有限功能和规模的开源工具，也有来自IBM和惠普等大型企业IT管理供应商的大型企业产品。在购买监控系统时，采购团队必须将企业需求与各种产品的网络监控特性。在收集供应商的征询方案(RFP)时，有几点是必须考虑的：方便部署、可用性、兼容现有基础架构、可扩展性及与大量IT管理工具的集成支持。部署模式在考虑网络可用性监控系统的部署方式时，第一个问题是了解清楚授权模式。不同供应商的授权方式大相径庭。有一些按照不同的监控功能来销售许可证，而其他一些则按照企业需要管理的设备或逻辑对象的数量来收费。一定要仔细检查他们的授权方式，以确定系统的使用成本及维护难度。下一个要注意的问题是实际部署模式。采购团队应该弄清楚供应商是否提供了关于系统配置...

2017-08-01

536

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。