图片来源: TaxCredits.net
根据欧盟公安局（Europol）上周发布的声明，27人因涉及一系列黑盒攻击而被捕。自2016年以来，这些攻击导致损失超过45万欧元。
针对ATM的攻击在安全界并不鲜见，尤其是在安全研究员巴纳比·杰克（Barnaby Jack）于2010年在黑帽大会上首次提出“jackpotting”这个术语之后。
去年，Kaspersky Lab的研究人员展示了一次黑盒攻击，利用维护人员的钥匙，直接控制ATM机，并通过智能手机访问现金分配器。
最近被捕的27名嫌疑人通过直接对ATM进行暴力破解来实施犯罪。这种攻击首次出现在2015年，并在2016年初加速发展，导致数百万欧元的盗窃案。
暴力破解黑盒攻击通常以在ATM外壳上打孔开始（有时会融化外壳），然后将笔记本电脑连接到裸露的电缆或端口。之后，犯罪分子向ATM的现金分配器发出命令，以提取现金。
根据欧洲ATM安全团队（EAST）的报告，平均损失在14,890欧元到20,293欧元之间，但这些数据还包括其他物理攻击，而不仅仅是黑盒攻击。
根据欧盟公安局的消息，这次逮捕是荷兰（2人）、罗马尼亚（2人）、西班牙（2人）、挪威（3人）、捷克共和国（3人）、爱沙尼亚（4人）和法国（11人）联合执法行动的一部分。
调查仍在进行中，更多逮捕预计会发生。
“我们共同努力应对这一新型犯罪现象，导致在欧洲的重要逮捕。然而，逮捕犯罪分子只是阻止这种犯罪的一个方面。我们需要进一步与ATM行业密切合作，从源头上消除脆弱性，防止犯罪发生，”欧洲网络犯罪中心（European Cybercrime Centre）负责人史蒂文·威尔逊（Steven Wilson）表示。
根据EAST的报告，尽管黑盒攻击的数量在上升，但其他物理攻击仍然是最常见的，并且往往会造成额外的附带损坏。
“与2015年相比，ATM相关的物理攻击上升了12%（从2657起增加到2974起事件）。在此总数中，ATM爆炸攻击（包括爆炸气体和固体爆炸攻击）较去年提高了47%（从673起增加到988起事件）。” – EAST, 2017年4月11日（2016 ATM犯罪报告）
Leave a Reply