Symantec korporasiyası bankomatlar üçün ziyanverici Backdoor. Ploutus B. proqramını aşkar edib.
Milli.Az ICTnews-a istinadən bildirir ki, proqram bankomatı, mobil telefon vasitəsilə məsafədən idarə etməyə imkan verir. Telefonu bankomata qoşmaqla və onu virusa yoluxdurmaqla cinayətkarlar bu telefona kodlarla SMS-ləri göndərmək imkanı əldə edirlər. Belə məlumat aldıqda, telefon əmri şəbəkə paketinə çevirir və USB-kabel vasitəsilə bankomata ötürür. Nəticədə nağd pul transferi baş verir.
Backdoor. Ploutus.B-nın modullarından biri şəbəkə paketlərinin təhlilçisidir. Bu, bankomata daxil olan bütün şəbəkə trafikini izləyir. Sıradan çıxarılmış bankomat telefondan TCP və ya UDP- paket alan kimi, bu modul onu təhlil edir – paketin müəyyən hissəsində 5449610000583686 ardıcıllığını axtarır, bu ardıcıllığı tapdığı halda isə modul növbəti 16 rəqəmi tutuşdurur və onlardan Ploutusu işə salmaq üçün əmr yaradır.
Ploutusun bundan öncəki versiyalarında cinayətkar bu kodu, pulları götürən kuryerə bildirməli olurdu və o sisteminin işini müəyyən edərək virusu yazanları aldada bilərdi.
Lakin son versiyada kuryer kodu görmür, bu da virus yazanların əlavə təhlükəsizliyinin qorunması və pulların götürülmə prosesini nəzarətdə saxlamağa imkan verir. Kod 24 saat ərzində qüvvədə olur.
İstifadəçilərin təhlükəsizliyinin daha yaxşı təmin edilməsi üçün şirkətlərin və özəl istifadəçilərin ünvanlarına tez-tez Windows XP əməliyyat sisteminin daha yeni versiyasına keçmək çağırışları gəlir.
Hazırda bankomatların, demək olar, 95%-i Windows XP idarəetməsi altındadır. Yaxın günlərdə Windows XP istifadəsinin dayandırılacağını nəzərə alsaq, bank sektorunun bankomatlarının böyük kibertəhlükə qarşısında durduğunu güman etmək olar. Cinayətkarlar getdikcə daha təkmilləşdirilmiş yollarla bankomatlara hücum edirlər.
Mənbə: Milli.Az