攻击ATM机木马出现 用户银行卡密码面临安全威胁

从ATM上截获银行卡帐号密码的恶意软件出现

3．15刚过，就在广大网民还沉浸在中央电视台曝光的网银安全问题以及网络肉鸡攻击的恐怖氛围中时，3月18日，据国外消息，国外某安全研究机构称已发现针对银行ATM（自动取款机）的恶意软件，该恶意软件安装成功后可记录银行卡的相关信息，并可解密所截获数据和指令，并通过ATM的打印功能输出犯罪者想要的信息。此类恶意软件的出现，无疑为广大使用ATM机的银行卡用户带来了安全威胁。
 
金山毒霸反病毒专家李铁军表示，由于ATM运行环境的特殊性，被黑客利用的可能性微乎其微。首先，银行运行的系统是专用高安全性的嵌入式windows系统，使用特殊的软件和硬件黑客很难获得相应的资源进行研究破解；其次，银行使用内部专用网络，不能访问任何外部网络被黑客攻入的概率极小。

据了解，目前国外发现的威胁ATM机安全的木马被命名为 Agilis 91x ,针对 Diebold ATM软件,可以控制众多型号的 Diebold ATM。目前对木马的作者还一无所知。但木马在功能上支持美元,卢布和格里夫那间的转换可能暗示木马来自东欧。

李铁军指出，由于ATM运行于孤立的内网、没有外置驱动器,此类木马只能手动安装,它们的出现几乎可以肯定是内部人员所为或ATM失密。

据悉，这是首次曝光针对银行 ATM 的恶意软件,但网络罪犯通过窃听终端机染指银行卡(的案例)绝非罕见。例如去年10月有组织的犯罪团伙成功篡改了数百个英国零售商店中使用的划卡器。这次攻击中英国估计损失了数千万英镑。

业内人士指出，尽管此类病毒未在国内出现，但是国内银行机构还是应该定期检查自己内部系统的安全性，安装网络版的杀毒软件，加强对银行内网的接入设备的管理，并加强银行员工的安全意识的培训。