攻擊ATM機的木馬出現 使用者銀行卡密碼面臨安全威脅

3．15剛過，就在廣大網民還沉浸在中央電視台曝光的網銀安全問題以及網絡殭屍電腦攻擊的恐怖氛圍中時，3月18日，據國外消息，國外某安全研究機構稱已發現針對銀行 ATM（自動取款機） 的惡意軟體，該惡意軟體安裝成功後可記錄銀行卡的相關資訊，并可解密所截獲資料和指令，并通過 ATM 的列印功能輸出犯罪者想要的資訊。此類惡意軟體的出現，無疑為廣大使用ATM機的銀行卡使用者帶來了安全威脅。

金山毒霸反病毒專家李鐵軍表示，由于ATM運作環境的特殊性，被黑客利用的可能性微乎其微。首先，銀行運作的系統是專用高安全性的嵌入式windows系統，使用特殊的軟體和硬體黑客很難獲得相應的資源進行研究破解；其次，銀行使用内部專用網絡，不能通路任何外部網絡被黑客攻入的機率極小。

據了解，目前國外發現的威脅ATM機安全的木馬被命名為 Agilis 91x ,針對 Diebold ATM軟體,可以控制衆多型号的 Diebold ATM。目前對木馬的作者還一無所知。但木馬在功能上支援美元,盧布和格裡夫那間的轉換可能暗示木馬來自東歐。

李鐵軍指出，由于ATM運作于孤立的内網、沒有外置驅動器,此類木馬隻能手動安裝,它們的出現幾乎可以肯定是内部人員所為或ATM失密。

據悉，這是首次曝光針對銀行 ATM 的惡意軟體,但網絡罪犯通過竊聽終端機染指銀行卡(的案例)絕非罕見。例如去年10月有組織的幫派成功篡改了數百個英國零售商店中使用的劃卡器。這次攻擊中英國估計損失了數千萬英鎊。

業内人士指出，盡管此類病毒未在國内出現，但是國内銀行機構還是應該定期檢查自己内部系統的安全性，安裝網絡版的防毒軟體，加強對銀行内網的接入裝置的管理，并加強銀行員工的安全意識的教育訓練。