Category

  1. 오에스매니아


보안/해킹
스폰서링크

최근 중국의 해커가 악성 코드를 사용해 ATM 기기를 해킹하여 몇 분 만에 현금을 털어간 것으로 드러났다. 보안 당국에 따르면 해커는 은행 카드를 사용하지 않았으며, 하드웨어에 침입하지도 않고 ATM 기기를 해킹했다.

 

수사관들에 따르면 중국산 소프트웨어 '러퍼스' 가 ATM 기기에 접속하기 위해 사용된 것으로 밝혀졌다. 이와 같은 범죄는 중국뿐만 아니라 인도의 오디샤, 벵골 서부, 비하르 및 구자라트 지역에서도 발생했다. 중국 공안은 인도의 중앙 은행에 ATM 보안 시스템에 이러한 위험성에 대해 통보했다.

 

소식통에 따르면 사이버 범죄자들은 ​​ATM에 사용되는 오래된 소프트웨어를 악용하고 있다. 해킹된 ATM 기기는 노후화된 마이크로소프트 윈도우 XP 운영 체제가 설치되어 있었다. 최근 전 세계적으로 발생한 워너크라이 랜섬웨어 공격 당시 보안 전문가들은 은행 및 ATM 기기 업체에 운영 체제 및 보안 소프트웨어 업데이트를 적용할 것을 권고했다.

 

인도 경찰국의 상티 아로라 부국장은 "우리는 지금까지 이 악성 코드가 윈도우 XP에서 작동하는 ATM만을 대상으로 한다는 사실을 발견했다. 보안이 취약한 해킹을 당하기 쉽기 때문에 조속한 조치가 필요하다." 라고 설명했다.

 

범죄 조사 결과 해커들은 보안이 취약한 ATM 기기 위주로 접근하여 악성 코드가 포함된 저장 장치를 ATM 기기의 USB 포트에 삽입하여 악성 코드를 전송함으로써 물리적인 악성 프로그램 공격을 시도했다. 이로 인해 ATM 기기의 컴퓨터가 비정상적으로 작동한 것이다.

 

아로라 부국장은 "범죄자들은 감염된 USB 저장 장치를 사용해 악성 코드를 전송하고 ATM 기기의 시스템을 재부팅했다. 재부팅이 완료된 후, 악성 프로그램은 ATM 기기가 사용될 때 코드를 생성하여 암호를 전송하고, 전송된 암호가 적용되는 즉시 ATM 기기에서 현금이 지급됐다." 라고 말했다.

 

경찰은 해커들이 은행 서버를 우회하여 경보를 발동하지 않고 신속하게 현금을 턴 후 도망가기 때문에 범죄를 즉시 단속할 수 없다고 설명했다.

 

보안 당국은 또한 ATM 공급 업체가 보안 규정을 위반하고 있으며 그러한 범죄로 이어지는 적절한 가상 및 물리적 보안을 보장하지 못한 책임이 있다고 지적했다.​ 

추천한 회원

덕애
엮인글 :

놀이터 인기 글


Bobono 

2017.10.10 08:03:30
*.221.22.37

도대체가 근절되지가 않네요. 정말 큰일입니다.

이수 

2017.10.12 04:26:03
*.224.13.246

ㅎㄷㄷ 잘보고갑니다;;

덕애 

2017.10.12 18:22:06
*.18.108.236

정보 감사합니다.


나울PC 정치 베스트
List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file [7] Op 16.10.16 82
339 보안 소식 [긴급] 신종 랜섬웨어 ‘마이랜섬’ 출현 [1] 덕애 17.10.21 116
338 보안 소식 풀린 자물쇠 데누보, 게임 출시 ‘하루 만에’ 줄줄이 불법복제 [2] 인어공주 17.10.20 97
337 보안 소식 트럼프의 DMZ 방문 두고 시끌시끌 file [1] 따봉 17.10.19 108
336 보안 소식 에퀴팩스 피해자 수, 1억 4,450만 명으로 늘어 file [1] 따봉 17.10.19 107
335 보안 소식 “ATM에 든 현금 다 뽑아내는” 멀웨어, 다크 웹에서 판매 중 file [1] 따봉 17.10.19 100
334 보안 소식 마인크래프트 스킨 앱에서 신종 멀웨어 ‘삭봇’ 발견 file [1] 따봉 17.10.19 75
333 보안 소식 보안 담당자들이여, 잠들어 있는 우뇌를 깨워라 file [1] 따봉 17.10.19 74
332 보안 소식 기업의 최대 위협 스피어피싱 위협 인텔리전스’로 대응하라 file [2] 따봉 17.10.18 84
331 보안 소식 야옹이로 옆집 와이파이 해킹할 수 있다옹 file [2] 따봉 17.10.18 96
330 보안 소식 KISA 직원, 경품 당첨 위해 악성코드 빼돌렸다 적발 file [2] 따봉 17.10.18 79
329 보안 소식 신종 랜섬웨어 ‘마이랜섬’ 출현...제2의 케르베르 공포 시작되나 file [2] 따봉 17.10.18 73
328 보안 소식 하나투어’ 100만건 이어 화장품 쇼핑몰 ‘뷰티퀸’까지 고객정보 털렸 file [2] 따봉 17.10.18 56
327 보안 소식 가상화폐 거래소 코인이즈, 해킹 보상대책도 주소도 오리무중? [3] 빽이 17.10.15 142
326 보안 소식 인공지능의 위협보다 '오류 가능성' 더 걱정해야 [2] 덕애 17.10.14 183
325 보안 자료 고급 정보보안 강좌 [2] 덕애 17.10.12 180
324 보안 소식 해킹 여부는 보안사항 [2] 덕애 17.10.12 163
323 보안 소식 공공 와이파이 해킹 위협 높다 [3] 덕애 17.10.12 170
» 보안 소식 해커, 악성 코드로 ATM 기기에서 현금 인출 [3] 우오아아아웅 17.10.3 250
321 보안 소식 지난 4년간 개인‧정부기관에 확인된 악성코드만 19,000여 건, 매년 급증 [1] 우오아아아웅 17.10.3 224
320 보안 소식 메가스터디 개인정보 또 유출 [3] 우오아아아웅 17.10.3 212