Malware ATM Permite Roubo de Milhões

Uma investigação forense relacionada a ataques cibernéticos contra caixas eletrônicos, levou à descoberta de malware usado para roubar milhões de dólares das contas de várias pessoas. Este novo malware foi apelidado de "Backdoor.MSIL.Tyupkin" pela Kaspersky Lab e afeta máquinas ATM de um grande fabricante de ATM, que são executados em sistemas Microsoft Windows de 32 bits. Ele foi encontrado em mais de 50 máquinas na Europa Oriental. Com base em apresentações ao VirusTotal, ele acredita que o malware se espalhou para outras regiões, incluindo a Índia, China e Estados Unidos.


A maioria das amostras analisadas pela Kaspersky Lab foram compiladas por volta de março de 2014, mas o malware tem evoluído ao longo do tempo. A última variante (versão.d) usa técnicas de anti-depuração e anti-emulação, e desativa McAfee Solidcore do sistema infectado, de acordo com uma análise feita pelos pesquisadores. "O malware utiliza várias técnicas furtivas para evitar a detecção, de acordo com o Global Kaspersky Lab Research & Analysis Team, que foi chamado por uma instituição financeira para investigar a situação.


Saiba Mais:

[1] Security Week http://www.securityweek.com/atm-malw...steal-millions