Самые популярные способы взлома банкоматов ⁠ ⁠

Согласно статистике Европейской ассоциации по безопасности операций с наличными, за первую половину 2016 года было зафиксировано 10 800 мошеннических операций с банкоматами. Злоумышленники украли денег и нанесли ущерб банковским аппаратам на 174 млн евро, наблюдается 28% рост, по сравнению с аналогичным периодом в прошлом году.

Кэш-трэппинг

Половина случаев (4840 случаев) мошенничества приходится на cash-trapping — можно перевести как «захват денег». Из названия можно понять всю суть этого метода. Существует множество видов кэш-трэппинга, но принцип у всех один — нарушить работу шаттера (механизм, выдающий наличность).

Мошенники с помощью специальных приспособлений нарушают работу шаттера и ждут, когда кто-то воспользуется банкоматом для снятия денег. Терминал не может выдать наличность, так как она застревает, тогда операция отменяется. Злоумышленнику остается только достать купюры из аппарата.

Этот способ наносит ущерб только банку. Так как система банкомата отменяет операцию по выдаче наличных, но обратно в хранилище они не попадают. При этом деньги возвращаются на счет прохожего.

Этот метод более сложен в реализации, так как требует специального оборудования. Злоумышленники устанавливают еще один считыватель магнитной полосы карты (скиммер) поверх того, что есть в банкомате.

Остается только узнать пин-код «жертвы». Для этого ставится дополнительный цифровой блок, который запоминает порядок цифр. Иногда в корпус банкомата устанавливают маленькую камеру, которая направлена на клавиатуру. Но и это далеко не последний способ кражи пароля, об остальных мы рассказывать не будем.

Drilled Box

Полгода назад был раскрыт новый способ кражи денег из банкомата. Злоумышленники просверливают отверстие в аппарате и подключают специальную шину, с помощью которой выкачивается наличность.

Об этих махинациях рассказал заместитель председателя правления «Сбербанка» Станислав Кузнецов. Он отметил, что производители банкоматов уже знают об уязвимости и опасность устранена.

Безопасность

Иногда злоумышленники поступают проще и просто подрывают банкоматы, нанося огромный ущерб. От этого защититься никак нельзя, а вот стать более внимательным при работе с терминалом можно.

В первую очередь, желательно пользоваться одними и теми же банкоматами на постоянной основе. Лучше, если они находятся внутри офиса или здания, где всегда много людей. Перед установкой банковской карты в приемник стоит осмотреть аппарат на наличие повреждений, глазков камер и посторонних устройств.

Но не стоит забывать о более простых способах мошенничества. Ваш пин-код можно подсмотреть из-за спины, а карту потом украсть. Так что при вводе пароля прикрывайте руку от посторонних глаз.

1.3K постов 24.2K подписчиков

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту. 2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.

Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

Знаете, как хакеры взламывают банкомат?

Берут ноутбук, берут фомку и болгарку.

Подходят к банкомату, распиливают болгаркой, раскурочивают фомкой, достают деньги и уходят. Спросите, зачем ноутбук? А какие же они хакеры без ноутбука?

Вот тут, пожалуйста, поподробней. Остальное - старо, как мир.

В сеть утекли данные клиентов образовательного ресурса GeekBrains: имена, телефоны, адреса электронной почты⁠ ⁠

В открытом доступе появился файл, согласно описанию содержащий данные пользователей образовательной платформы GeekBrains.

Распространяемый в настоящее время файл содержит 100 тысяч строк, при этом указывается, что полная база насчитывает аж 6 миллионов записей.

Помимо адресов электронной почты, имен и телефонов пользователей в размещенном фрагменте базы присутствует большое количество тестовых записей, связанных с сервисом GeekBrains, что может подтверждать реальность выложенных данных.

В компании подтвердили, что служба безопасности обнаружила утечку данных о некоторых купленных курсах. Идет внутреннее расследование.

Когда тебя спрашивают, что делают хакеры, можно ответить: в принципе, что угодно. Даже стены взламывают⁠ ⁠

Rutube всё?⁠ ⁠

Rutube недоступен после кибератаки. Наш источник в видеохостинге утверждает, что сайт «не подлежит восстановлению» - the village

Утром 9 мая хакеры атаковали российский видеохостинг Rutube, который позиционирует себя как замену Youtube и куда после начала «спецоперации» переехали многие российские прогосударственные телеканалы. Информация об этом появилась в телеграме компании в 7 утра. Также сообщалось, что оперативная группа реагирования работает над восстановлением доступа к сервису.

В течение всего дня в канале компании появлялись сообщения о том, что на сайте ведутся восстановительные работы, в 20:04 компания заявила, что кибератака стала крупнейшей в истории сервиса. По мнению представителей сервиса, она была дорогостоящей, заранее спланированной и была нужна, чтобы «помешать Rutube показать парад победы и праздничный салют». Тем не менее, сайт до сих пор недоступен.

По словам источника The Village близкого к команде Rutube, атака началась около пяти утра, в результате действий хакеров был «полностью удален код сайта», и теперь видеосервис «не подлежит восстановлению». Обычно на такой случай предусмотрены бэкапы, но в конкретной ситуации проблема, видимо, в том, что в сервисе до сих пор не понимают, имеет ли по-прежнему хакер доступ к системе или уже нет. Видео-контент в результате атаки не пострадал. По мнению источника, такая кибератака стала возможна из-за утечки кодов доступа к сайту.

UPD Комментарий Rutube в своем телеграм-канале

Взломали Госуслуги⁠ ⁠

Ситуация произошла ещё в середине февраля. Сидел вечером за компьютером, и вдруг пришло письмо о том, что сформирована запрошенная справка о перечне бюро, в которых хранится моя кредитная история. Я удивился, т.к. никаких заявок не оставлял. Сразу же появились плохие предчувствия. Заглянул в одно бюро из тех, которые фигурировали в справке. Увидел там неутешительную информацию: кредитный рейтинг 712 (ранее был 800+) и странный показатель: "Наличие отказов: 58%".

Скачал отчёт по кредитной истории, и увидел там две попытки взять микрокредит на 10'000₽ в МФО в сентябре и в ноябре 2021 года с отказом в выдаче, а также запрос кредитной истории от МТС-Банка, с которым я никогда никаких дел не вёл. Стало очевидно, что меня взломали на Госуслугах.

Пошёл в Госуслуги, и на страничке Профиль -> Безопасность -> Действия в системе увидел, что у меня здесь проходной двор! Есть входы с IP из Кировской области, из Уфы, и откуда только нет. На вкладке "Моб. приложения" увидел, что я залогинен помимо своего устройства ещё и с некоего iPhone SE, и еще пары устройств. И всё берёт своё начало в сентябре 2021.

Окей, я нажал кнопку "Выйти" напротив всех устройств, сменил пароль, поставил двухфакторную аутентификацию, а также уведомление письмом на почту о каждом входе в систему. Не совсем понимаю, зачем мошенникам потребовалось запрашивать справку о перечне мест, где хранится моя кредитная история, и что они с этой кредитной историей хотели делать. Но на этом они спалились.

Начав искать истоки, как мой личный кабинет на Госуслугах мог быть взломан, я вспомнил один случай. Примерно в то же время Google Chrome сообщал мне, что мои пары логин-пароль на нескольких сайтах были скомпрометированы. Это были всякие магазины сантехники и какие-то непонятные техпорты. Я тогда не обратил на это никакого внимания, ведь мне не было особо важно, что там и как, а карту свою я нигде не привязываю, предпочитая вбивать данные при каждой покупке заново. И тут я всё понял: на некоторых сайтах пара логин-пароль была такая же, как на Госуслугах!

Да, я - тот самый идиот, который на Госуслуги поставил самый простой пароль, который применял ещё на десятке сайтов, и двухфакторную аутентификацию не настраивал.

Я думал, что до моих данных никому нет дела. В итоге чуть не оказался счастливым обладателем микрокредитов. Отделался лёгким испугом.

Не будьте такими как я. Ставьте двухфакторку на ГУ. Периодически заглядывайте в кредитную историю, даже если не берёте кредитов.

История личная, тег моё. Взято из моего скромного блога о личных финансах

Крупнейший в 2022 году криптовзлом на $615 млн⁠ ⁠

Криптовалютные проекты продолжают подвергаться хакерским атакам, часть из них успешно завершаются. На этот раз пострадала компания Sky Mavis, чья игра Axie Infinity оказалась самой популярной в 2021 году в NFT-пространстве, а оборот токенов превысил $4 млрд.

Источник изображения: dappradar.com

Для своих проектов Sky Mavis использует собственный блокчейн Ronin, который является сайдчейном Ethereum. Это сделано для ускорения платежей и уменьшения комиссии. Обратной стороной медали оказалась безопасность: за подтверждение транзакций отвечали пять узлов валидаторов из девяти. Хакеру удалось взломать закрытые ключи четырех из них, а также получить доступ к подписи стороннего валидатора Axie DAO.

В результате взлома злоумышленник похитил 173 600 Ethereum и 25,5 млн USDC, что по текущим ценам составляет около $615 млн. Кража произошла еще 23 марта, однако о ней стало известно лишь вчера, когда один из пользователей не смог провести транзакцию на 5 тыс. ETH через мост Ronin.

Для предотвращения дальнейшей утечки средств Sky Mavis приостановила работу моста Ronin, а порог необходимых валидаторов для подписания транзакций был увеличен до восьми. Из-за невозможности дальнейшего арбитража отключению также подверглась децентрализованная площадка Katana. Компания заверяет пользователей, что прилагает все усилия для возвращения украденных средств и взаимодействует с правоохранительными органами для вычисления преступника. Примечателен и тот факт, что после кражи основной объем средств все это время остается без движения.

Источник изображения: etherscan.io

Не исключено, что за взломом стоит «белый хакер» (white hat). Такой хакер после взлома дожидается нахождения компанией уязвимости, после чего возвращает украденные средства (иногда оставляя себе «чаевые»). Это позволяет избежать уголовного преследования, продемонстрировать слабые места в защите и при этом заявить о себе. Например, в прошлом году неизвестный взломал Poly Network и вывел около $600 млн в различных криптовалютах. Позже он вернул все незаблокированные средства, встраивая в транзакции сообщения для компании.

Источник изображения: криптовалютная биржа StormGain

Как бы ни закончилась эта история, дыра в безопасности – это удар по имиджу. За сутки монета Ronin упала на 20%, а токен AXS – на 8%. Ранее команда Sky Mavis выражала надежду, что ее сайдчейн будут использовать сторонние игровые платформы. Теперь это маловероятно.

Аналитическая группа StormGain

(платформа для торговли, обмена и хранения криптовалюты)

Anonymous взломали Nestle⁠ ⁠

«Анонимус» взломал и опубликовал 10 ГБ базы данных швейцарского гиганта продуктов питания и напитков Nestlé. В своем твиттер-аккаунте Anonymous во вторник опубликовали базу данных Nestlé. Anonymous призвали к полному бойкоту продукции Nestle после того, как швейцарский продовольственный конгломерат продолжал поставлять товары первой необходимости в Россию, несмотря на растущее давление со стороны конкурентов с целью разорвать связи.

Утечка 19 миллионов аккаунтов у СДЭКа в марте 2022⁠ ⁠

Кто отправлял или получал что-то через СДЭК - готовьтесь к новой волне спама и мошенников, знающих ваши персональные данные по причине того, что CDEK их не сберег..

Как видите по скриншоту письма от сервиса https://haveibeenpwned.com , 30 гигов данных ушло к хакерам 9 марта 2022.

Интересно, когда будет законодательная ответственность за пофигизм в сфере информационной безопасности?)

Взлом "Ситибанка"⁠ ⁠

Автор: Forbidden World.

1994 год. Гениальный русский хакер Владимир Левин взломал сеть Нью-Йоркского “Ситибанка”. Перевел около 12 миллионов долларов на различные зарубежные счета и попытался их обналичить через “мулов” (обналичивая через физ. лиц). Тогда это было в новинку – резонанс от “электронного грабежа банка” был феноменален. Развязка очень удачная для СМИ: всего 250 тысяч долларов не удалось вернуть, ведь их успели обналичить, а хакер был оперативно вычислен. МВД России охотно помогло выявить, что вход происходил из сети фирмы “Сатурн СПб”, а дальше дело техники.

Гениальный хакер скрывался под маской “эникейщика” (младшего системного администратора)! Все его знакомые говорили, что английским языком он слабо владел, ведь в школе учил французский, про его хакерские навыки никто не знал. Идеальная маскировка. По законам РФ ему не могли ему ничего сделать, ведь в УК РФ на тот момент не было статей за компьютерные преступления и формально он ничего не нарушил.

А по законам США они уже были, но вот экстрадиции в США не было. Тогда силовики пошли на провокации, допустили утечку некоторых материалов в СМИ, поговорили с потенциальным подельниками Владимира, он запаниковал и попытался скрыться в Лондоне, у знакомых семьи. Гениально, правда?

Оттуда, 3 марта 1995 года, его и экстрадировали в США, где он получил 36 месяцев тюрьмы. После чего ему не предложили сотрудничества с фирмами по безопасности в США и с силовыми ведомствами, так что пришлось возвращаться в РФ. Хотя хакеры очень ценились и ценятся в ФБР до сих пор. Позже он был забыт.

Чувствуете, что тут ничего не клеится? Не тянет этот персонаж на главного героя истории, хотя именно так ее в те годы рассказали СМИ. Опять журналисты не разобрались в хакерской истории. Тогда это было в новинку, сейчас – классика!

А дело было так: талантливая группа русскоязычных хакеров взломала Х.25-сеть “Ситибанка”. Один из организаторов этого взлома, некий “ArkanoiD”, написал об этом статью на культовом на тот момент IT-ресурсе "Независимый обзор провайдеров”.

Главной целью группы, взломавшей “Ситибанк”, было исследование сети ради практики и собственного любопытства. Вторичными целями – бесплатные звонки и подключения к серверам по всему миру. Но самой желанной целью было получения прямого роутинга в сеть Интернет! Взламывали же наши герои этот банк через подключение через сеть Фидо (FidoNet).

В поисках вожделенного роутинга в Интернет группа получила множество паролей администраторов, пересылаемых по электронной почте внутри банка, и нашла глючный сервер для удаленного подключения. Через этот сервер пользователи могли подключиться к удаленным машинам, для чего нужно было лишь знать логин и точку подключения. ArkanoiD описал, что сервер также позволял вывести список пользователей, что, в целом, было полезно. И самое главное – сервер не сбрасывал соединения, если пользователь сам их не разрывал.

Например, пользователь Citi_adm подключался к своей рабочей станции через сервер, и при повторном подключении под этим пользователем повторно заходить на рабочую станцию не требовалось. Вот такие “висящие сессии” пользователей. Так группа прошлась по всей сети, добралась до роутинга в Интернет через сеть какого-то банка-партнера в Чили, и была счастлива.

Группа осознанно не трогала счета: их не интересовали деньги, они не хотели проблем с законом и не собирались заниматься подобной деятельностью. Напоминаю, они даже законов РФ на тот момент не нарушали, а этика хакера тогда только появлялась.

Их особенно не волновали сработки IDS (средство обнаружения вторжений) системы банка, ведь максимум, что бы они потеряли – полигон для развлечений и исследований. К слову, за этой системой никто не следил, и ее отчеты “вас, кажется, ломают” сотрудники банка игнорировали.

А как же 12 миллионов? Причем тут Левин? Он – часть группы? Левин – дальний знакомый одного из участников группы, который уговорил продать ему доступ к сети "Ситибанка" за $100. С подробными инструкциями как по ней ходить, где сервер удаленного подключения и как можно через него развлекаться. Ему, судя по всему, эти инструкции записали на бумажке, он их повторил. Вот только решил он не развлекаться, а “поднять бабла”, подключился к одному из машин операторов банковских переводов и начал переводить деньги! Рассудительности и моральных принципов, как у группы, ему явно не хватило.

Группа же отследила эту деятельность “гениального хакера”, поняла, что дело пахнет керосином, оперативно замела свои следы и более в сети не появлялась. Левин же даже не скрывался и не заметал следы, а развитие его истории я описал в начале.

Позже, после истечения срока давности по этому преступлению, в США появились подробности от ArkanoiD, упоминания от других известных личностей в РФ/СНГ тусовке хакеров. Деталей и технических подробностей этой истории в различных источниках предостаточно.

Вот такие ранние “русские хакеры” 1994 года. Автор этих строк тогда еще недавно родился. Ну а сейчас, в 2022 году, у автора около 20 общих контактов на LinkedIn с тем самым ArkanoiD. Ох уж этот маленький рынок информационной безопасности, господа!=)

P.S. Хотите погрузиться в ту самую атмосферу? Посмотрите фильм “Хакеры" (1995) с 19-летней Анджелиной Джоли, он – классика!

Автор: Forbidden World.

Подпишись, чтобы не пропустить новые интересные посты!

Рабочие байки. Взлом банкомата⁠ ⁠

Давным-давно, когда я усердно трудился айтишником в одной финансовой конторе, у нас взломали банкомат.

С нашей организацией заключили зарплатные проекты несколько войсковых частей и для удобства военнослужащих мы поставили банкоматы в каждой части, в военном городке и в отдалённом микрорайоне нашего города, где по традиции снимали или покупали квартиры военные. В качестве места установки был выбран популярный в этом районе торговый центр системы "тараканник", где, кроме стандартного набора "одежда-бытовая химия-ремонт часов/трусов-фотоателье-канцелярия-бытовая техника и так далее", находился продуктовый магазин и разливайка.

До описываемых событий проблемы с банкоматом доставляли только тараканы и мыши, с удовольствием заселяющиеся в тёплое нутро финансового агрегата и неумолимо разматываемые этим агрегатом по внутреннему пространству. Обслуживание и мелкий ремонт банкоматов, терминалов и POS-терминалов входили в мои должностные обязанности и каждый раз, когда я, с трудом сдерживаемой рвотой, отскребал потроха электронно-механического устройства от посторонней органики, я надеялся, что когда-нибудь уже этот "торговый центр" закроют.

Естественно, до чистки я делал фото банкомата внутри, отправлял его в гарантийную службу, которая передавала его дальше, потом в местную санитарную службу приходила претензия, магазин штрафовали, те вызывали дезинсекторов, но через полгода-год всё повторялось. Не суть.

Вот этот-то банкомат и взломали однажды ночью. Меня, как технического представителя владельца банкомата, вместе с главным безопасником отправили на место преступления. Пока работала специальная полицейская группа, нас не пускали в магазин и мы тусили на улице. Полицейские люди были очень серьёзны, так как предполагаемо речь шла о нескольких миллионах - банкомат был полностью загружен утром накануне взлома. Безопасник орал по телефону - требовал от подчинённых информации об остатках в банкомате на момент закрытия магазина и информацию о сумме страховки.

Часа через два подъехали инкассаторы вместе с нашим кассиром и нас пустили к банкомату. Банкомат был обесточен. Над ним была установлена старая брезентовая палатка, видимо, пытались укрыться от камер. Вокруг были разбросаны куски пластика от банкомата и инструменты: дрель, болгарка, какие-то гигантские ножницы, слесарный инструмент. Дверь сейфа была выгнута пропеллером, засов спилен. Рядом валялись раскуроченные кассеты. Денег не было.

Мне разрешили включить банкомат, чтобы инкассаторы могли снять баланс и завершить предыдущую инкассацию. Результат инкассации печатается на чековой ленте.

Так вот, когда кассир взяла эту ленту в руки и прочитала, она молча сунула её безопаснику. Тот несколько раз прочитал, не поверил и потребовал ещё раз вывести баланс на ленту. Сделали. Безопасник рванул к полицейским, поговорил с ними, сказал нам, чтобы мы всё выключали и сворачивались, а сам начал названивать руководству.

Как оказалось, день взлома банкомата совпал с днём зарплаты у военных. Наша касса забила банкомат битком утром, а к вечеру его выгребли практически в ноль. Оставалось примерно 120 тысяч рублей, которые достались незадачливым взломщикам. А если учесть стоимость оборудования, которое они побросали, то и того меньше. Страховка с лихвой покрыла не только убытки, но и стоимость банкомата.

Преступников нашли. Они были из другого региона и этим банкоматом заинтересовались по наводке, так как военные снимали деньги часто и много - инкассаторы его загружали почти каждую неделю. Злодеи заранее изучили магазин, перед закрытием накинули шапки на объёмные датчики, ночью взломали входные двери и до утра ковыряли банкомат.

Мне повезло больше всех - раздолбанный банкомат из "тараканника" убрали. Пока дело дошло до покупки нового, напротив торгового центра открыли "Магнит". Новый банкомат уже поставили туда. Но к этому времени я уже уволился и занимался совсем другими делами.