欧洲自动取款机犯罪报告:Windows XP导致取款机易造恶意攻击
作者: 日期:2015年04月11日 阅:2,276

《欧洲自动取款机犯罪报告(2014)》显示,西欧某国家的取款机被黑客攻击并盗走132万美元。最大的问题在于这些取款机一直在使用Windows XP。


报告并未披露该国家的名字,但这是西欧历史上首次报告针对自动取款机的攻击。之前的这种攻击大都发生在东欧、亚太地区以及拉丁美洲。

该报告由欧洲自动取款机安全小组(EAST)根据21个欧洲国家提交的统计数字整理,包括法国、德国、意大利、英国、西班牙、罗马尼亚和荷兰。

在这些国家中共有51次安全事件报告,罪犯使用恶意软件控制取款机的吐钞功能取得现金。EAST执行理事耿恩表示,2015年将会有更多的西欧国家提交遭受攻击的报告。

“由于欧洲极为大量的自动取款机持续使用Windows XP操作系统,如果没有采取必要的防范措施,这些取款机将面临很大的威胁。”


微软于2014年4月终止了对XP的支持,意味着这些使用XP系统的取款机极易遭到恶意软件的攻击,但新系统的更换进展依然十分缓慢。

出现在西欧的恶意软件还算不上是取款机面临的主要问题。报告显示,与2013年相比与自动取款机有关的欺诈事件下降了26%,但相关损失却从2480万欧元上升到2800万欧元,是达到近五年来的最高记录。

损失的增长主要由于国际化的加装读卡器手段,犯罪分子通过在取款机上加装读卡器获得用户银行卡的信息,然后克隆卡片在欧洲之外的国家提取现金。2014年,欧洲总共发生5631起这样的事件。但这一情况,在那些广泛实施卡片地理位置限制(geo-blocking)的欧洲国家则要好很多。


2014年,欧洲共有15702起与自动取款机相关的欺诈攻击,2013年是21346起。主要是由于其中的反向交易攻击下降了95%。这种攻击的手法是,给取款机制造一种错误的条件,让取款机认为现金并未吐出,然后被迫向交易账户返款。

另外,现金捕获攻击也下降了31%。这种攻击的手法是,在取款机上安装设备,取款机吐出的钞票会被这个设备捕获。犯罪分子再趁无人时,回到取款机从设备中取出现金。

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章