অপরাধীরা ডায়াবোল্ড এটমগুলিতে কার্ড-স্নিফিং সফটওয়্যার টিপুন

ডাইবোড সাইবার অপরাধীদের দৃশ্যমানভাবে রাশিয়ায় এক বা একাধিক ব্যবসায়ে সিস্টেমের মধ্যে প্রবেশ করে এবং অপ্রয়োজনীয় সফটওয়্যার ইনস্টল করার পর অপটাইয়া স্বয়ংক্রিয় টেলার মেশিনের নিরাপত্তা নিশ্চিতকরণ।

ডাইবোর্ড জানুয়ারিতে ঘটনাটি শিখেছে এবং এটিকে এটিএম গ্রাহকদের ব্যবহার করে একটি বিশ্বব্যাপী নিরাপত্তা আপডেট পাঠিয়েছে উইন্ডোজ অপারেটিং সিস্টেম এটি কি ঘটেছে তা সম্পূর্ণ বিবরণ প্রকাশ করছে না, যার মধ্যে কোনও ব্যবসায় জড়িত ছিল, কিন্তু বলেছিলেন অপরাধীরা তাদের দূষিত প্রোগ্রামটি ইনস্টল করার জন্য যন্ত্রগুলিতে শারীরিক অ্যাক্সেস অর্জন করেছে।

"অপরাধীদের ক্ষতিগ্রস্ত ATMs এর ভিতর থেকে শারীরিক অ্যাক্সেস পাওয়া" Diebold তার নিরাপত্তা আপডেটে বলেন "এই অপরাধমূলক ক্রিয়াকলাপটি এটমগুলিতে অননুমোদিত সফ্টওয়্যার এবং ডিভাইসগুলির অপারেশনে রূপান্তরিত হয়, যা সংবেদনশীল তথ্য আটকানোর জন্য ব্যবহৃত হয়।"

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে করবেন]

ব্রেক-ইন ঘটেছে রাশিয়া এবং প্রভাবিত "একটি সংখ্যা" মেশিনের মধ্যে, বলেন Dean Zackeroff, একটি কোম্পানির মুখপাত্র। "এই এ্যাটমটি একটি এন্টি-এট-টেক ব্রেক-এট ছিল, কিন্তু ভাইরাসটি কীভাবে ইনস্টল করা যায় সে সম্পর্কে তাদের উচ্চ প্রযুক্তির জ্ঞান ছিল," তিনি বলেন।

ডাইবোর্ড ঠিক বলতে পারেন না যে অপরাধীরা কীভাবে ইনস্টল করতে সক্ষম সফটওয়্যারটি সিস্টেমগুলি, কিন্তু তার নিরাপত্তা আপডেট গ্রাহকদের পরামর্শ দেয় যে এই ধরনের হ্যাকের ঝুঁকি বাড়াতে এমন কয়েকটি কারণ রয়েছে। তারা প্রশাসনিক পাসওয়ার্ডগুলি ব্যবহার করে থাকে যা আপোস করা হয়েছে; ডাইবোল্ড সরবরাহ করা উইন্ডোজের লকড-ডাউন সংস্করণ ব্যবহার করে না; বা সিএমএটেক ফায়ারওয়াল সফ্টওয়্যারটি যেটি ATM এর সাথে আসে তা ভুলভাবে কনফিগার করা যায়।

ভাইরাসটুল ওয়েব সাইটে জমা দেওয়া নমুনা পড়ার পর, নিরাপত্তা বিক্রেতা সোফস মঙ্গলবার জানিয়েছে যে কমপক্ষে ২008 সালের নভেম্বর থেকে কোডটি প্রচলন হয়েছে।

যে কেউ ম্যালওয়ার লিখেছেন, সোফস নামে ট্রোজ / স্কিমার-এ নামে ডাইবোল্ড এটমস এর একটি অন্তর্দৃষ্টির জ্ঞান ছিল বলে জানান সোফোস ভাইরাস গবেষক ফেন্জা সভস্কর। "এটা নথিভুক্ত না হয় যে ফাংশন বেশ অনেক ব্যবহার করে," তিনি বলেন,. সফটওয়্যারটি ডাইবোল্ড ফাইলের ফাইলগুলির পরিবর্তে, প্রিন্টার এবং স্ক্রিনের ডেটা দেখে এবং ইউক্রেনীয়, রাশিয়ান এবং মার্কিন মুদ্রায় লেনদেনের জন্য স্ক্যান করে। তিনি বলেন।

ট্রোজ / স্কিমার-এ কম্পিউটার থেকে ভাইরাস মত কম্পিউটারে ছড়িয়ে পড়ে না, যাহোক. কোডটি ইনস্টল করার জন্য অপরাধীদেরকে এটিএমের অভ্যন্তরীণ কম্পিউটারে প্রবেশ করতে হবে, সাভার্সার বলেন। "আপনার মেশিনে ম্যালওয়ার ইনস্টল করার জন্য শারীরিক অ্যাক্সেস থাকতে হবে, যা কোনও সহজ কাজ নয়।"

সোফোস আগে এই ধরনের এটিএম ম্যালওয়ার দেখেনি, তবে সাইবার অপরাধীরা সবসময় পেমেন্ট কার্ডের তথ্য এবং এটি পেতে জন্য ক্রমবর্ধমান অত্যাধুনিক ঠাট চালু হচ্ছে হয়েছে। গত কয়েক মাসে কমপক্ষে দুইটি প্রধান ক্রেডিট-কার্ড প্রক্রিয়াকরণ সংস্থাগুলির মধ্যে ভ্রান্তি ঘটেছে এবং পাসওয়ার্ডগুলি ক্যাপচারের ক্ষুদ্রতর ক্যামেরা সহ পেমেন্ট কার্ড নম্বরগুলি চুরি করার জন্য ব্যাঙ্ক মেশিনে কার্ড স্কিমিং হার্ডওয়্যার ইনস্টল করার জন্য অপরাধীরা পরিচিত হয়েছে।

সর্বশেষ পতন, যুক্তরাজ্যের ডেইলি টেলিগ্রাফ পত্রিকার রিপোর্টে বলা হয়েছে যে সংগঠিত অপরাধ সিন্ডিকেট শত শত পেমেন্ট কার্ড স্ক্যানারের সাথে ছাপ ফেলেছে, তাদের মোবাইল ফোন নেটওয়ার্কগুলিতে অর্থ প্রদানের কার্ড পাঠানোর জন্য প্রোগ্রামিং করছে।

"এটি ক্রমবর্ধমানের আরেকটি উদাহরণ জাঙ্করফ বলেন, এটিএম-সম্পর্কিত অপরাধে যখন আধুনিকতা এবং আগ্রাসনের মাত্রা রয়েছে।