EU ATM మాల్వేర్
సైబర్ క్రైమ్ అండర్ వరల్డ్ లో హల్ చల్ చేస్తున్న ఇంతకు ముందు తెలియని ATM మాల్వేర్ పై భద్రతా నిపుణులు అలారం మోగిస్తున్నారు. ఈ ప్రత్యేక జాతి ఐరోపా బాధితులను వేటాడేందుకు కస్టమ్-బిల్ట్ చేసినట్లు కనిపిస్తోంది. దాని వెనుక ఉన్న బెదిరింపు నటుడు దాని సామర్థ్యాన్ని గురించి గొప్పగా చెప్పుకుంటాడు, ఐరోపా అంతటా 99% పరికరాల్లోకి చొరబడగలడు. సైబర్ నేరగాళ్లు ఈ కొత్త ATM మాల్వేర్ను $30,000 భారీ ధరకు విక్రయిస్తున్నారు. వారి పిచ్ ప్రకారం, ఈ 'EU ATM మాల్వేర్' ప్రపంచవ్యాప్తంగా దాదాపు 60% ATMలను లక్ష్యంగా చేసుకోగలదని జోడించిన దావాతో, భూమి నుండి సూక్ష్మంగా రూపొందించబడింది.
EU ATM మాల్వేర్ గణనీయమైన ఆర్థిక నష్టాలను కలిగిస్తుంది
EU ATM మాల్వేర్ గురించిన వాదనలు నిజమైతే, ఈ ప్రత్యేక ముప్పు ప్రపంచ బ్యాంకింగ్ రంగానికి తీవ్రమైన ప్రమాదాన్ని సూచిస్తుంది. బహిర్గతం ప్రకారం, ATM మాల్వేర్ డైబోల్డ్ నిక్స్డార్ఫ్, హ్యోసంగ్, ఓకీ, బ్యాంక్ ఆఫ్ అమెరికా, NCR, GRG మరియు హిటాచీతో సహా అనేక ప్రముఖ తయారీదారుల నుండి యంత్రాలను లక్ష్యంగా చేసుకునే సామర్థ్యాన్ని కలిగి ఉంది.
ఈ మాల్వేర్ సృష్టికర్తలు ఇది ప్రతి ATMకి $30,000 వరకు రాబట్టగలదని, సైబర్ నేరగాళ్లకు ఇది చాలా లాభదాయకమైన సాధనంగా మారుతుందని పేర్కొన్నారు. ముఖ్యంగా, మాల్వేర్ పూర్తిగా స్వయంచాలకంగా రూపొందించబడింది, దాని విస్తరణ మరియు ఆపరేషన్ ప్రక్రియలను క్రమబద్ధీకరిస్తుంది.
ఇంకా, మాల్వేర్ ఆటోమేటెడ్ మరియు మాన్యువల్ ఆపరేషన్ మోడ్లకు మద్దతు ఇవ్వడం ద్వారా సౌలభ్యాన్ని అందిస్తుంది. విక్రేత విజయవంతమైన జాక్పాటింగ్ కార్యకలాపాల నుండి వచ్చే లాభాల శాతంతో కలిపి నెలవారీ సభ్యత్వం లేదా ప్రారంభ రుసుము వంటి వివిధ చెల్లింపు ఎంపికలను అందిస్తుంది. అదనంగా, బెదిరింపు నటులు మూడు రోజుల పాటు చెల్లుబాటు అయ్యే టెస్ట్ పేలోడ్ ఎంపిక యొక్క మర్యాదను సంభావ్య కస్టమర్లకు విస్తరింపజేస్తారు.
జాక్పాటింగ్ దాడులు ఇప్పటికీ ప్రపంచ ATM తయారీదారులను బెదిరిస్తున్నాయి
జాక్పాటింగ్ అనేది ఆటోమేటెడ్ టెల్లర్ మెషీన్లకు (ATMలు) వ్యతిరేకంగా జరిగే ఒక రకమైన దాడి, ఇక్కడ సైబర్ నేరస్థులు నగదును చట్టవిరుద్ధంగా పంపిణీ చేయడానికి యంత్రాన్ని తారుమారు చేస్తారు, ముఖ్యంగా దాడి చేసేవారికి దానిని 'జాక్పాట్'గా మారుస్తారు. ఈ రకమైన దాడి సాధారణంగా ATM యొక్క అంతర్గత భాగాలకు మాల్వేర్ లేదా భౌతిక ప్రాప్యతను కలిగి ఉంటుంది.
జాక్పాటింగ్ దాడి సాధారణంగా అనేక దశల్లో నిర్వహించబడుతుంది:
- ప్రారంభ యాక్సెస్ : దాడి చేసేవారు భౌతికంగా లేదా రిమోట్గా ATMకి యాక్సెస్ పొందుతారు. భౌతిక యాక్సెస్లో ATM యొక్క అంతర్గత భాగాలను యాక్సెస్ చేయడానికి దాని కేసింగ్ను ట్యాంపరింగ్ చేయడం ఉండవచ్చు, అయితే ATM యొక్క నెట్వర్క్ కనెక్షన్ లేదా సాఫ్ట్వేర్లోని దుర్బలత్వాలను ఉపయోగించడం ద్వారా రిమోట్ యాక్సెస్ సాధించవచ్చు.
- మాల్వేర్ ఇన్స్టాలేషన్ : దాడిని రిమోట్గా నిర్వహించినట్లయితే, దాడి చేసేవారు ATMలో మాల్వేర్ను ఇన్స్టాల్ చేసి దుర్బలత్వాన్ని ఉపయోగించుకోవచ్చు మరియు దాని పనితీరుపై నియంత్రణ పొందవచ్చు. ఈ మాల్వేర్ USB డ్రైవ్లు, నెట్వర్క్ కనెక్షన్లు లేదా ATM సాఫ్ట్వేర్లోని దుర్బలత్వాలను ఉపయోగించడం వంటి వివిధ మార్గాల ద్వారా పరిచయం చేయబడవచ్చు.
జాక్పాటింగ్ దాడులు అధునాతనత మరియు సంక్లిష్టతలో మారవచ్చు, కొన్నింటికి విస్తృతమైన సాంకేతిక పరిజ్ఞానం అవసరం మరియు మరికొన్ని భౌతిక తారుమారుపై ఎక్కువగా ఆధారపడతాయి. అయినప్పటికీ, ఆర్థిక సంస్థలకు మరియు వారి వినియోగదారులకు అర్ధవంతమైన ముప్పును సూచిస్తూ, చట్టవిరుద్ధంగా నగదును సేకరించేందుకు ATMలలోని దుర్బలత్వాలను ఉపయోగించుకునే లక్ష్యాన్ని వారందరూ పంచుకుంటారు. ఫలితంగా, బ్యాంకులు మరియు ATM ఆపరేటర్లు జాక్పాటింగ్ దాడుల ప్రమాదాన్ని తగ్గించడానికి సాధారణ సాఫ్ట్వేర్ నవీకరణలు, భౌతిక భద్రత మెరుగుదలలు మరియు పర్యవేక్షణ వ్యవస్థలు వంటి అనేక భద్రతా చర్యలను అమలు చేస్తారు.