Банкомати мета новог злонамерног софтвера

Нова врста злонамерног софтвера који циља банкомате у Европи, назван  ЕУ АТМ Малваре, постаје све популарнији са ефективношћу без преседана од 99 одсто. Нова инстанца овог злонамерног софтвера је веома ефикасна против бројних банкомата великих произвођача. Тврдња да се до 30.000 долара може подићи са једног банкомата чини злонамерни софтвер за банкомате ЕУ веома привлачним за криминалце. Различити начини плаћања за куповину овог малициозног софтвера (могућност претплате и испробавања, демо верзије) указују да су програмери који су га направили организовани и добро припремљени, рачунајући на његово ширење. Присуство различитих режима рада омогућава му да се прилагоди специфичним циљевима и условима напада, истакла је на основу анализе текста снимка екрана, Олга Осипова, виши стручњак за безбедност апликација у компанији Касперски.

Напади на банкомате су веома популарни и профитабилни, првенствено јер обезбеђују готовину одмах. Дарк веб често садржи рекламе за злонамерни софтвер или специјалне уређаје дизајниране за извлачење новца са разних банкомата. Ове најаве често претходе таласима напада на банке у различитим земљама. Током година, популарне софтверске методе за извлачење новца са банкомата укључивале су Tupkin, Cutlet, Skimer…

Што се тиче тренутне најаве о ЕУ АТМ злонамерном софтверу, с обзиром на његову способност функционисања на различитим платформама, може се претпоставити да је овај софтвер заснован на XФС-у, стандарду који пружа заједнички АПИ за управљање различитим интерним АТМ модулима, без обзира на произвођача.

Продавац тврди да је ефективност 99 одсто на европским банкоматима и до 60% на банкоматима у другим земљама, што индиректно сугерише да је злонамерни софтвер посебно подешен за европске уређаје.

То не значи да су банкомати ван Европе безбедни. Важно је запамтити да поред софтверских метода неовлашћеног подизања готовине, постоје и хардверске методе. Нажалост, током сваке безбедносне анализе коју спроводимо, чак и 2024. године, налазимо најмање један метод напада у сваком банкомату који омогућава потпуно извлачење готовине.