Offrez un café pour soutenir cette veille indépendante.
☕ Je soutiens DCODComme sur les autres fronts, les attaques ciblant les distributeurs automatiques de billets ont fortement évolué. Certes les attaques violentes directes perdurent mais exploiter une faille numérique reste la solution favorisée.
[aesop_image imgwidth= »100% » img= »https://dcod.ch/wp-content/uploads/2017/10/Skimming-old-school-techniques-pour-ATM.jpg » alt= »Le skimming en mode "old school" » align= »center » lightbox= »on » caption= »Le skimming en mode "old school" » captionposition= »center » revealfx= »frombelow » overlay_revealfx= »off »]Pour y faire front, le Centre européen de la cybercriminalité d’Europol (EC3) et Trend Micro, un éditeur de solutions de cybersécurité, ont publié la semaine passée un rapport sur l’état actuel des malware ATM.
Des malwares et des cyber-attaques élaborées
Les logiciels malveillants ATM nécessitaient initialement un accès physique pour infecter les machines. Aujourd’hui, les pirates utilisent également avec succès des malwares ou le réseau informatique interne des banques.
La première variante d’attaque logique est réalisée à l’aide d’une clé USB permettant d’introduire directement un malware dans l’ATM:
La deuxième, certes plus complexe, revient à infecter le réseau de la banque, puis de se déplacer latéralement pour atteindre finalement les ATMs:
Le rapport offre une description intéressante et détaillées des attaques récentes ainsi que des mécanismes de protection associés. Pour en savoir plus, voici le rapport:
https://dcod.ch/wp-content/uploads/2017/10/public_-_cashing_in_on_atm_malware-1.pdf
et le communiqué d’Europol:
Et un article à propos de ce rapport:
Les nouvelles techniques des pirates pour piller les distributeurs de billets
Phishing, hacking, infections » fileless « , prise de contrôle à distance… Les braqueurs de banque utilisent des méthodes de plus en plus sophistiquées, presque invisibles, pour mettre la main sur le pactole des banques.
💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.
Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕
1 commentaire
Commentaires désactivés.