美國有電腦安全公司「賽門鐵克」於南美洲發現,有黑客以木馬程式入侵自動櫃員機(ATM)的Windows XP系統,便能通過手機發送短訊,令櫃員機吐出現金。
4 b( e' W5 L8 _9 q$ D, B0 E6 S+ ~公仔箱論壇
. M1 X M. H: ^) l9 I首先黑客要在櫃員機鑽孔或拆開機殼,透過其CD-ROM或USB插頭把木馬程式「Ploutus」安裝入櫃員機內的Windows XP系統,再用USB連接手機與ATM相連「互相分享」。之後黑客可隨時以其他手機,發出特定數字短信往該已連接櫃員機的手機,「Ploutus」就會透過Windows XP漏洞向櫃員機發出指令,吐出軟件預設的指定現金。; X( X- i. G* k, H) P
! W6 ]9 @% o7 W3 ^( K$ l
由於全球有95%ATM都是採用Windows XP,而且微軟下月8日起將不會再對Windows XP系統提供支援,預料黑客將變本加厲採用這手法盜款。因此銀行除了提供ATM更強物理防護外,最佳方法是將Windows XP升級至Windows 7或8。 |