Новый вирус FASTCash атакует банкоматы через Linux

Новый вирус FASTCash атакует банкоматы через Linux

Хакеры из Северной Кореи запустили новую атаку на финансовые системы. На этот раз они использовали вирус FASTCash, который работает на Linux. Этот вирус впервые был обнаружен в июне 2023 года. Раньше FASTCash атаковал только Windows и IBM AIX, но теперь он может взламывать и Ubuntu 22.04 LTS.

FASTCash начал свою историю в 2016 году. С тех пор злоумышленники украли миллионы долларов из банкоматов более чем в 30 странах. Вирус проникает в серверы, управляющие банкоматами, и меняет данные транзакций. Если система отказывает в выдаче денег из-за недостатка средств на счету, вирус заменяет ответ «отказ» на «одобрено».

Как только серверы банка получают поддельное сообщение о подтверждении транзакции, деньги выдаются. Таким образом, хакеры могут снимать с банкоматов случайные суммы от 12 000 до 30 000 турецких лир (350 - 875 долларов).

Этот вирус еще не определен большинством антивирусных программ, что позволяет хакерам действовать незамеченными. Согласно последним данным, в сентябре 2024 года была обнаружена и новая версия FASTCash для Windows.

Для защиты от таких атак эксперты советуют банкам усилить меры безопасности и тщательно проверять любые изменения в программном обеспечении своих платежных систем.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.