Cyberkriminelle verfeinern Daten-Sniffing-Software für ATM-Betrug

Cyberkriminelle verbessern ein Schadsoftwareprogramm, das auf Geldautomaten mit Microsoft Windows XP installiert werden kann und vertrauliche Kartendetails aufzeichnet, so der Sicherheitsanbieter Trustwave.

Die Malware wurde an Geldautomaten in gefunden Osteuropäische Länder, laut einem Trustwave-Bericht.

Die Malware zeichnet die Magnetstreifeninformationen auf der Rückseite einer Karte sowie die PIN (Personal Identification Number) auf, die es Kriminellen ermöglichen könnte, die Karte zu klonen, um sich zurückzuziehen cash.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Die gesammelten Kartendaten, die mit dem DES-Algorithmus (Data Encryption Standard) verschlüsselt wurden, können "Trustwave" geschrieben hat.

Die Malware wird über eine GUI gesteuert, die angezeigt wird, wenn ein Krimineller eine sogenannte "Trigger-Karte" in die Maschine steckt. Auf der Auslöserkarte erscheint ein kleines Fenster, das dem Controller 10 Sekunden lang die Auswahl einer von 10 Befehlsoptionen über die Tastatur des GAA ermöglicht.

"Die Malware enthält erweiterte Verwaltungsfunktionen, mit denen der Angreifer den kompromittierten GAA vollständig über einen benutzerdefinierten Benutzer steuern kann "Trustwave schrieb.

Ein Krimineller kann dann die Anzahl der Transaktionen anzeigen, Kartendaten drucken, den Computer neu starten und sogar die Malware deinstallieren. Eine weitere Menüoption erscheint, um das Auswerfen der Geldkassette eines Geldautomaten zu ermöglichen.

Trustwave hat mehrere Versionen der Malware gesammelt. Das Unternehmen ist der Ansicht, dass das von ihm analysierte System "eine relativ frühe Version der Malware ist und dass spätere Versionen ihre Funktionalität erheblich erweitert haben."

Das Unternehmen riet Banken, ihre Geldautomaten zu scannen, um zu sehen, ob sie infiziert sind.