外国专家发现能攻击使用windows系统的ATM柜员机并使其自 ...

卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中，该团队发现了一款新型的恶意软件Tyupkin，该恶意软件使用了控制活动时段和会话密钥等技术来躲避检测。而且该软件一直在不断演化发展种。
今年年初，受一家金融机构的委托，卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。在调查过程中，我们发现一款恶意软件能够让攻击者直接操纵ATM机来掏空ATM机的现金箱。在调查的时候，该恶意软件活跃在东欧银行机构所属的超过50个ATM机上。根据提交到VirusTotal的数据，我们相信该恶意软件已经传播到其他几个国家，包括美国、印度和中国。因为该恶意软件所感染设备的性质，我们没有卡巴斯基安全网络(KSN)的数据来确定感染范围。然而，基于VirusTotal的统计数据，我们可以看到以下国家提交过该恶意软件的样本。

由卡巴斯基实验检测到的新款恶意软件Backdoor.MSIL.Tyupkin，影响一个重要ATM制造商生产的并运行着微软Windows 32位操作系统的ATM机。
http://netsecurity.51cto.com/art/201410/453665_all.htm
卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中，该团队发现了一款新型的恶意软件Tyupkin，该恶意软件使用了控制活动时段和会话密钥等技术来躲避检测。而且该软件一直在不断演化发展种。
今年年初，受一家金融机构的委托，卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。在调查过程中，我们发现一款恶意软件能够让攻击者直接操纵ATM机来掏空ATM机的现金箱。在调查的时候，该恶意软件活跃在东欧银行机构所属的超过50个ATM机上。根据提交到VirusTotal的数据，我们相信该恶意软件已经传播到其他几个国家，包括美国、印度和中国。因为该恶意软件所感染设备的性质，我们没有卡巴斯基安全网络(KSN)的数据来确定感染范围。然而，基于VirusTotal的统计数据，我们可以看到以下国家提交过该恶意软件的样本。

由卡巴斯基实验检测到的新款恶意软件Backdoor.MSIL.Tyupkin，影响一个重要ATM制造商生产的并运行着微软Windows 32位操作系统的ATM机。
http://netsecurity.51cto.com/art/201410/453665_all.htm