CẢNH GIÁC: Hệ thống ATM đang bị tấn công theo kiểu truyền thống: qua chìa khóa và ổ USB

[trungthuc]

Cơ quan FBI vừa lên tiếng báo động về sự gia tăng các vụ tấn công theo kiểu "trúng số độc đắc" ("jackpotting"), các máy rút tiền ATM đang tự do nhả tiền ra sau khi bọn xấu cho cài đặt phần mềm độc hại vào máy.

(Minh họa)
Theo một tin cảnh giác về an ninh mạng mới nhất từ Cục Điều tra Liên bang (FBI), các ngân hàng trên khắp Hoa Kỳ đang phải đối mặt với làn sóng tấn công với phần mềm độc hại vật lý nhắm vào các máy ATM của họ. Thông báo của cơ quan này cảnh báo cho biết, những kẻ tấn công đang vượt qua cả các biện pháp bảo vệ kỹ thuật số và vật lý bằng cách khai thác kỹ thuật lỗi thời và phần cứng bảo trì thông thường được tìm thấy trong nhiều máy rút tiền tự động. Kẻ tấn công truy cập bằng cách mở các tủ bảo trì, thường với các chìa khóa đa năng dễ tìm, để truy cập vào ổ lưu trữ. Sau khi vào được bên trong, chúng sẽ cho tải phần mềm độc hại mới hoặc thay thế ổ đĩa gốc với một ổ đĩa đã bị nhiễm virus sẵn.

Sau khi được khởi động lại thiết bị đầu cuối, mã độc sẽ tự động thực thi, cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống của máy. Một trong những công cụ phổ biến nhất được sử dụng trong các hoạt động này là Ploutus, một loại phần mềm độc hại được phát hiện ra lần đầu tiên cách đây vài năm và vẫn tạo ra hiệu quả nhờ khả năng kết hợp sâu rộng với cơ sở hạ tầng ATM.

Thay vì vượt qua tường lửa mạng hoặc hệ thống ngân hàng trực tuyến, Ploutus khai thác lớp phần mềm eXtensions for Financial Services (XFS) được các máy ATM sử dụng để truyền lệnh đến mạng lưới ngân hàng. Phần mềm trung gian này hoạt động như một bộ chuyển đổi giữa hệ điều hành của máy rút tiền ATM, thường là chạy hệ điều hành Windows và máy chủ xác thực của ngân hàng. Bằng cách trực tiếp gửi các chỉ thị của mình đến XFS, Ploutus sẽ hoàn toàn bỏ qua các bước kiểm tra giao dịch hợp pháp, cho phép điều mà các nhân viên điều tra gọi là "jackpotting": buộc máy ATM phải nhả ra tiền mặt mà không cần có thẻ, mã hoặc tài khoản đã được cho xác minh.

Cục Điều tra Liên bang (FBI) cho biết con số các vụ tấn công kiểu này đã gia tăng lên đáng kể. Trong số khoảng 1,900 vụ tấn công chiếm đoạt tiền điện tử được báo cáo kể từ năm 2020, chỉ riêng trong năm 2025 đã xảy ra khoảng 700 vụ, với mức thiệt hại tài chính vượt quá 20 triệu USD. Mối đe dọa này không giới hạn ở bất cứ nhãn hiệu máy rút tiền ATM hoặc mạng lưới ngân hàng cụ thể nào, chủ yếu là vì hầu hết các máy ATM vẫn chạy hệ điều hành Windows, thường là các phiên bản cũ hơn, không còn nhận được các bản vá bảo mật thường xuyên.

Ví dụ, nhiều máy tính vẫn tiếp tục hoạt động trên Windows 7, một hệ điều hành được phát hành ra từ năm 2009 và đã ngừng sự hỗ trợ chính thức hơn một thập kỷ sau đó. Lời báo động của FBI còn nhấn mạnh thêm, bọn tin tặc có thể khai thác các lỗ hổng trong các hệ điều hành cũ này trên nhiều loại phần cứng khác nhau trước khi các quản trị viên có thể kịp thời cho triển khai các bản vá lỗi.

Các biện pháp nhằm đối phó đã được FBI đề xuất tập trung vào cả việc phong tỏa vật lý và kỹ thuật số. Các ngân hàng được khuyến khích cần theo dõi giám sát hệ thống tập tin ATM để phát hiện các lệnh thực thi trái phép, vô hiệu hóa các cổng USB không sử dụng, thay thế khóa chìa thông thường bằng hệ thống kiểm soát truy cập bằng bàn phím và lắp đặt thêm hệ thống báo động để phát hiện mọi hành vi can thiệp. Tuy nhiên, với hàng trăm ngàn máy ATM trải ra khắp cả nước, việc cho nâng cấp và bảo mật tất cả máy rút tiền ATM này sẽ tốn nhiều thời gian để thực hiện và hoàn tất.

Theo Techspot.com

Hèn gì cách đây mấy hôm, định ghé máy ATM của Bank of America để bỏ vô tiền thì máy hiển thị ra "không còn hoạt động", đành phải đi vô trong ngân hàng chờ đợi để bỏ tiền vào tài khoản. Bây giờ nhờ có AI mà bọn xấu thừa cơ hội phá phách, xâm nhập mạng càng liều lĩnh hơn, bà con nên cảnh giác đề phòng!