BENGALURU: Díky nejnovějším nástrojům a zařízením, které se prodávají na temném webu, může nyní amatér snadno hacknout bankomat za 15 minut. Zatímco dříve bylo v temném zákoutí celosvětové sítě potřeba znát její základy, aby bylo možné takové věci koupit, startup CloudSEK zabývající se kybernetickou bezpečností zjistil, že prodejci na temném webu prodávají nejnovější hotové nástroje, jako jsou malwarové karty, USB ATM Malware a další, které umožňují hacknout tyto stroje, což usnadňuje práci každému jednotlivci.“Dříve to sice bylo poněkud komplikované, ale nyní díky těmto zařízením může tyto stroje ovládat kdokoli,“ říká bezpečnostní výzkumník společnosti CloudSEK Rakesh Krishnan, který se převlékl za kupujícího a kontaktoval jednotlivé prodejce, aby se dozvěděl o nejnovějších nástrojích k hacknutí bankomatu. jeden obchod mu nabídl ATM Malware Card, která obsahuje ATM Malware Card, PIN Descriptor, Trigger Card a návod k použití. Po instalaci nenápadně zachytí všechny údaje o kartě. Částku lze vybrat pomocí Trigger Card, která vydá hotovost. Další rozšířenou metodou výdeje hotovosti je infikování bankomatů pomocí USB disku s malwarem. Kromě toho tento konkrétní prodejce nabízel také zařízení pro hackování bankomatů, jako je EMV Skimmer, GSM Receiver, ATM Skimmer, PoS, Gas Pump a Deep Insert a další. tento malware se zaměřuje především na systémy se systémem Windows XP. Krishnan dále také vysvětluje, že většina těchto zařízení nevyžaduje úpravy, aby mohla fungovat na bankomatech na různých místech. „Bankomaty po celém světě jsou postaveny podobným způsobem a používají podobný software, takže se tyto malwary snadno prodávají,“ dodává. gautam Kumawat, odborník na kybernetickou bezpečnost, říká, že nejen na dark webu je mnoho těchto levných nástrojů k dispozici také na globálních stránkách elektronického obchodování a lze je rovnou objednat. Stále se však nevyrábějí v Indii. „Hackeři dávají přednost levnějším nákladům, takže obvykle dávají přednost čínským elektronickým obchodům, a tak jsou tyto útoky snazší.“ Člověk také nemusí být se stroji ve fyzickém kontaktu. Nedávno odhalenou metodou je například aktivní metoda prolomení bankomatů pomocí malwaru Ploutus-D, který přebírá kontrolu nad hardwarovými zařízeními a umožňuje tak komukoli během několika okamžiků vydat veškerou hotovost v automatu.“ Krishnan také říká, že mnoho takových obchodů je aktualizováno pomocí nejnovějších prolomovacích zařízení uvedených na trh, jako jsou terminály PoS, modernizované antény, na zakázku vyrobené skimmery bankomatů a čtečky/zapisovače RFID. Tato zařízení jsou k dispozici za zaváděcí cenu přibližně 1 400 USD. Na temném webu se také prodávají návody na hackování bankomatů, které si lze koupit za pouhých 100 USD. Klonování karet je dalším významným kybernetickým zločinem, kterému policisté v Indii čelí.