SemenJo

«Лаборатория Касперского» рассказала о необычном методе взлома банкоматов, который успешно применял как минимум один хакер. Все, что нужно взломщику, — дрель и несложное устройство, которое можно собрать самостоятельно. «Медуза» рассказывает, как работает этот и еще один метод и почему от него сложно защититься.

Осенью 2016 года в «Лабораторию Касперского» обратился один из банков, который обнаружил опустошенный банкомат с небольшим отверстием диаметром в несколько сантиметров возле клавиатуры для ввода пин-кода. Дырка была прикрыта наклейкой. Позже исследователи обнаружили еще около десятка аналогичных краж из банкоматов такой же модели.

Эксперты начали изучать эту модель и обнаружили порт, подключенный к шине компьютера — подсистеме, через которую его составные части обмениваются данными друг с другом. В частности, через шину открывался доступ к диспенсеру для выдачи денег. Через просверленное отверстие взломщик легко дотягивался до порта.

Сотрудники «Лаборатории» пять недель изучали сигналы, передаваемые по шине, и в итоге смогли разобраться с протоколом передачи данных. Оказалось, что внутри банкомата команды передаются в слабо защищенном виде.

После этого исследователи собрали несложное устройство из микроконтроллера Atmega (такие используются в платах Arduino), батарейки, нескольких конденсаторов и адаптера для подключению к порту. Устройство, которое обошлось в 15 долларов, позволило передавать диспенсеру команды на выдачу денег.

Одного из взломщиков, использовавших эту уязвимость, поймала полиция —когда и где это произошло, не уточняется. У него не было устройства на базе микроконтроллера — вместо этого он использовал ноутбук с кабелем, с помощью которого подключался через отверстие к порту банкомата и отдавал команду выдать все деньги.

При использовании такого способа возникала небольшая проблема: в какой-то момент компьютер внутри банкомата понимал, что диспенсер работает без его команды, и перезагружался. Но после перезагрузки злоумышленник мог вновь отправить команду на выдачу денег — и делать так до тех пор, пока банкомат не выдаст все купюры.

Метод с просверливанием дырки позволял получить деньги без шума — если злоумышленник решит вскрыть замок и снять всю переднюю панель, среагирует сигнализация.

В «Лаборатории Касперского» не уточнили, какие банки или модели банкоматов оказались уязвимы к такому методу взлома, но отметили, что такую атаку уже не раз применяли в России и Европе. Защититься от нее довольно сложно: производители не могут просто обновить программное обеспечение, им нужно заменить оборудование внутри банкоматов. В крайнем случае можно ограничить доступ к банкоматам или установить возле них видеонаблюдение.

***

Также 3 апреля «Лаборатория Касперского» рассказала о еще одном способе красть деньги с банкоматов — его называют бесфайловой атакой. Суть заключается в том, чтобы вирусом заражать корпоративные сети банков, а уже через них, используя удаленное администрирование, передавать команды банкоматам. От нее пострадал как минимум один российский банк.

Так как атака происходит удаленно, со стороны все выглядит невинно — злоумышленник даже не трогает банкомат. Просто время от времени машина выдает пачки по 40 купюр, которые остается забрать. На то, чтобы обчистить один банкомат, уходит меньше 20 минут, после чего можно двигаться к следующей точке.

Бесфайловой атаку называют потому, что она не оставляет следов: после выдачи денег вирус удаляет себя. Но на одном из пострадавших банкоматов исследователям удалось найти два текстовых документа, в которых хранились журналы операций (они, по всей видимости, не удалились по ошибке).

В этих журналах было несколько фраз на английском: «вхожу в процесс выдачи», «разблокирую диспенсер» и «лови денежки, сучка!» Предположительно, эти строки выводились на экран банкомата в момент, когда злоумышленник приходил забрать деньги.

Исследователи поискали эти строчки по текстам других вирусов и нашли подходящий — его ранее обнаруживали в России и Казахстане. Как отмечает «Лаборатория Касперского», вирус, который прозвали ATMitch, может запускаться на подавляющем большинстве банкоматов. С помощью бесфайловых атак уже украли больше 800 тысяч долларов.

Знаете сказку про пастуха, который заигрался с шуткой про волка? И наверняка знаете, чем сказка закончилась: горе-шутник был съеден настоящим серым, а на его крики о помощи уже никто не купился. История, схожая со сказкой, произошла в реальности в 1946 году на Гавайях. Один остроумный малый подшутил над жителями, разместив в местной газете шутку про первоапрельское цунами. Обеспокоенные островитяне в панике покинули свои дома, а позже раздраженные, но довольные, что катаклизм оказался лишь розыршем, вернулись. Через год аналогичная новость (и снова 1 апреля!) появилась на первых страницах газеты. Жители на этот раз лишь отмахнулись. И, как оказалось, это было роковой ошибкой, ведь предупреждение было реальным. Бежать от чудовищной волны было поздно. 150 человек погибли, а несколько тысяч людей потеряли крышу над головой.

Горе-висельник

Американец Рэнди Вуд не нашел лучшего способа сохранить свой брак, как имитировать собственное самоубийство. 1 апреля Рэнди пригласил супругу в гости под предлогом серьезного разговора, а сам соорудил фальшивую петлю и мастерски изобразил висельника. Уже предвкушая горькие слезы убитой горем жены, Рэнди замер в ожидании. Но женщина, увидев труп мужа, не стала горевать и лить слезы, а бросилась в соседний дом вызывать полицию и скорую помощь. За неудачную шутку Рэнди поплатился свободой – ему дали год тюрьмы, а также солидный штраф. Конечно, жена к нему так и не вернулась.

Смертельное ДТП

Два американских подростка-пранкера Сет Стонерок и Дерек Гринли славились своими розыгрышами. Они даже завели страницу в соцсетях, чтобы хвастаться удачными приколами над ничего не подозревающими людьми. Последняя шутка парней стала смертельной. Идиоты решили заклеить дорожный знак «Уступи дорогу» пищевой пленкой, а из-за солнечных бликов предупреждение было очень трудно увидеть. Две пожилые женщины в результате попали в аварию; одна из них скончалась на месте, вторая – в больнице. Сет Стонерок получил 4 года за непредумышленное убийство, вина его напарника-шутника не была доказана.

Старушка, которая смогла накопить несколько миллионов благодаря пожертвованиям неравнодушных людей.

Практически слепая старушка по имени Эйша целых пятьдесят лет занималась тем, что выпрашивала у прохожих деньги в саудовском городке Джидда. Большинство людей искренне жалели её и часто давали достаточно крупные суммы, особенно во время национальных праздников.

Долго время Эйша побиралась на улице вместе со своей сестрой и матерью и продолжила это делать и после их смерти. Жители Джидды думали, что бабушка по-настоящему бедствует и вынуждена жить на улице, но это оказалось совсем не так. Эйша умерла вскоре после своего столетнего юбилея, когда принимала ванну в своём собственном доме!

Оказывается, Эйша смогла скопить немалую сумму, купила собственный дом и ещё несколько домов в городе, куда пустила пожить таких же попрошаек, как она сама, на безвозмездной основе. Об её настоящем богатстве знало всего несколько человек, в том числе и сосед старушки Ахмед аль-Саиди. Мужчина долго помогал старушке и ухаживал за ней в последние годы её жизни, и именно ему Эйша завещала свои скопленные золотые монеты. Долгое время мужчина пытался уговорить Эйшу бросить своё занятие, но та всё время отказывалась, поскольку не умела делать ничего другого.

Только после её смерти сосед посчитал, что он обязан сообщить властям о настоящем финансовом положении Эйши. Те дома, которые ей принадлежали, оказались во власти городского управления, но выселять жильцов из них никто не спешит. Местные власти считают, что они не имеют морального права выгонять на улицу людей, который Эйша добровольно пустила пожить в свои дома.