В даркнете за $5000 продают малварь, которая заставляет банкоматы «выплевывать» деньги

Специалисты «Лаборатории Касперского» рассказали о малвари для банкоматов, которая носит название Cutlet Maker. Изначально вредонос рекламировался и распространялся через даркмаркет AlphaBay, который минувшим летом закрыли правоохранительные органы. Теперь операторы малвари запустили собственный onion-сайт ATMjackpot, где продолжают продавать свой «продукт», чьи спецификации незначительно изменились за последние месяцы.

Реклама вредоноса, которую можно увидеть на иллюстрациях ниже, гласит, что Cutlet Maker может использоваться для атак на различные модели банкоматов, а взаимодействие с пользователями и их данными не потребуется. Зато нужен будет физический доступ к машине, так как атака предполагает физическое «вскрытие» и подключение к USB-порту банкомата. Чтобы контролировать выдачу денег, малварь использует неназванную проприетарную библиотеку.

К своим сообщениям злоумышленники приложили также и видеодемонстрацию. Журналисты Bleeping computer загрузили эти ролики на YouTube, так что ниже можно посмотреть на фактический взлом банкоматов.

В настоящее время Cutlet Maker предлагается к покупке за $5000. По данным «Лаборатории Касперского», за эти деньги злоумышленники продают набор, состоящий из Cutlet Maker (основной элемент тулкита, непосредственно малварь), приложения Stimulator (собирает данные о содержимом кассет в атакуемом банкомате), а также c0decalc (простое приложение, генерирующее специальные коды для вредоноса). Исследователи полагают, что инструменты могли быть разработаны разными людьми.

Представители Bleeping Сomputer пишут, что новая версия Cutlet Maker, продающаяся на ATMjackpot, уже не использует c0decalc. Генерация кодов осуществляется непосредственно через сайт злоумышленников.

В своем отчете специалисты «Лаборатории Касперского» сообщают, что Kaspersky Embedded Systems Security защищает от Cutlet Maker. Однако на прошлой неделе аналитики компании Embedi представители собственное исследование (PDF), в котором описан способ обхода KESS.

Источник: журнал "Хакер"

Справедливая параллельная реальность:

Банки должны написать заявление, которое будет обработано в течение 10-30 дней, после чего, может быть, будет проведено расследование и виновных обяжут вернуть деньги. И им за это ничего не будет. Плюс банк заплатит комиссию за возвращенную сумму.

Видео Фейк - он USB c первого раза засунул, не переворачивая два раза! Расходимся

1. Берешь кредит в банке.

2. Покупаешь малварь.

3. Обносишь банкоматы этого самого банка.

4. Возвращаешь кредит.

Купить малварь 5000$. Отключить USB-порты после настройки системы - бесплатно.

Каспер рекламирует малварю, что бы потом героически от нее спасти побольше клиентов.

Уже совсем не стесняются.

А что, никакая группа быстрого реагирования не приезжает на несанкционированное вскрытие банкомата? Опять же камера там.

можете хоть сколько рекламировать не куплю я эту хреновину!

Не помню когда (прошлый год) в узких кругах обсуждалась удивительно красивая работа неизвестных ребяток - за одну ночь по Питеру и ЛО отработали два десятка банкоматов. В корпусе сверлилась дырка, видимо для доступа к компу и через мгновение аппарат сплевывал все купюры.

Чем закончилась история, нашли? Здесь не они же?

Не понял кого они опускают на бабки. Пользователей или таки банк?

Двойная реклама, Майкрософт хочет впарить производителям банкоматов винду 10ую, а Евгеша Касперыч попутно продает свой антивирус.

А никого не смутило, что в 1 видео нет камеры на банкомате и на заднем плане стоит CD и 3,5 дисковод. с какого? и опять же журнал "Хакер" всегда публиковал общую информацию никакой конкретики по взлому.

Разрабы этой малвари - бездушные гады. Как вообще у них рука поднялась, спиздить картинку с пакетика приправы?

неужели продажа софта с рассекречиванием исходного кода выгоднее чем пользоваться только для своей группы людей

Мне кажется русские разработали вирус. я помню в 90-е пачку денег котлетой звали. Ну может не русские, а поляки или еще кто то из бывших советских республик. Больше ни от кого не слышал чтоб так деньги звали. Да и юмор не похож на англоязычный или иной. как по мне.

Лет 10 назад была байка, что на терминале киви сворачиваешь окно. Запускаешь артмани. Дальше инструкция была как узнать сколько денег в терминале уже лежит. Вводишь пополнить счет (допустим ЯД) и через артмани вводишь ту сумму, которая уже в терминале лежит. Якобы переводило. Хз, не особо верится, но тогда и системы защиты не такие были.

ага, давайте его на NCR на OS\2 попробуем)

А чу сразу "злоумышленники-злоумышленники"? Вполне милая шалость. С кого там убудет? С честных людей?

Art-money для банкомата, норм

Я знаю, что поддержка для банков еще работает. НО XP. млять

Астрологии объявили неделю вируса CUTLET MAKER, количество школьников в банкоматах увеличилось в двое!

Не заработает на большинстве современных банкоматов. Кроме того сейчас уже защиту придумали. Бомбить старые винкора - ума не особо надо. Так что имхо деньги на ветер.

неужели правильно подключиться к материнке легче, чем тупо забрать ячейки с деньгами?

Надо купить у них этот малварь, а потом требовать гораздо больше, иначе я выложу это в сеть. И бабок можно срубить, и перед законом чист

доставка флешки с программой осуществляется курьерской службой ФСБ

"ФСБ привезем и увезем"

Когда на торрентах выложат?

В ВТБ мужик есть, он умеет заставлять возвращать тех, кто в ВТБ из банкоматов взял.

Говорят душевно разговаривает, раскладывая пассатижи, паяльник и т.п.

посмотрел бы на лохов, которые енту прогу купят)

да к юсб закроют доступ и все

Мне кажется,что ранее по такому же принципу в тайланде украли деньги, даже был пост https://pikabu.ru/story/khakeryi_ukrali_u_tailandskogo_banka.

Нафига этот малварь, если придется вскрывать банкомат? Нельзя просто взять и унести деньги без малваря?

нахрена им зарабатывать деньги на продаже этой хрени, если они могут сами воспользоваться ей чтоб добыть бабла?

А автор судя по постам не равнодушен к кражам денег из банкоматов.

А разве в банкомате не сохранены номера всех купюр?

С такой скоростью, как на видео банкомат выплевывает купюры, проще и быстрее эти деньги заработать

Рабочие байки. Взлом банкомата

Давным-давно, когда я усердно трудился айтишником в одной финансовой конторе, у нас взломали банкомат.

С нашей организацией заключили зарплатные проекты несколько войсковых частей и для удобства военнослужащих мы поставили банкоматы в каждой части, в военном городке и в отдалённом микрорайоне нашего города, где по традиции снимали или покупали квартиры военные. В качестве места установки был выбран популярный в этом районе торговый центр системы "тараканник", где, кроме стандартного набора "одежда-бытовая химия-ремонт часов/трусов-фотоателье-канцелярия-бытовая техника и так далее", находился продуктовый магазин и разливайка.

До описываемых событий проблемы с банкоматом доставляли только тараканы и мыши, с удовольствием заселяющиеся в тёплое нутро финансового агрегата и неумолимо разматываемые этим агрегатом по внутреннему пространству. Обслуживание и мелкий ремонт банкоматов, терминалов и POS-терминалов входили в мои должностные обязанности и каждый раз, когда я, с трудом сдерживаемой рвотой, отскребал потроха электронно-механического устройства от посторонней органики, я надеялся, что когда-нибудь уже этот "торговый центр" закроют.

Естественно, до чистки я делал фото банкомата внутри, отправлял его в гарантийную службу, которая передавала его дальше, потом в местную санитарную службу приходила претензия, магазин штрафовали, те вызывали дезинсекторов, но через полгода-год всё повторялось. Не суть.

Вот этот-то банкомат и взломали однажды ночью. Меня, как технического представителя владельца банкомата, вместе с главным безопасником отправили на место преступления. Пока работала специальная полицейская группа, нас не пускали в магазин и мы тусили на улице. Полицейские люди были очень серьёзны, так как предполагаемо речь шла о нескольких миллионах - банкомат был полностью загружен утром накануне взлома. Безопасник орал по телефону - требовал от подчинённых информации об остатках в банкомате на момент закрытия магазина и информацию о сумме страховки.

Часа через два подъехали инкассаторы вместе с нашим кассиром и нас пустили к банкомату. Банкомат был обесточен. Над ним была установлена старая брезентовая палатка, видимо, пытались укрыться от камер. Вокруг были разбросаны куски пластика от банкомата и инструменты: дрель, болгарка, какие-то гигантские ножницы, слесарный инструмент. Дверь сейфа была выгнута пропеллером, засов спилен. Рядом валялись раскуроченные кассеты. Денег не было.

Мне разрешили включить банкомат, чтобы инкассаторы могли снять баланс и завершить предыдущую инкассацию. Результат инкассации печатается на чековой ленте.

Так вот, когда кассир взяла эту ленту в руки и прочитала, она молча сунула её безопаснику. Тот несколько раз прочитал, не поверил и потребовал ещё раз вывести баланс на ленту. Сделали. Безопасник рванул к полицейским, поговорил с ними, сказал нам, чтобы мы всё выключали и сворачивались, а сам начал названивать руководству.

Как оказалось, день взлома банкомата совпал с днём зарплаты у военных. Наша касса забила банкомат битком утром, а к вечеру его выгребли практически в ноль. Оставалось примерно 120 тысяч рублей, которые достались незадачливым взломщикам. А если учесть стоимость оборудования, которое они побросали, то и того меньше. Страховка с лихвой покрыла не только убытки, но и стоимость банкомата.

Преступников нашли. Они были из другого региона и этим банкоматом заинтересовались по наводке, так как военные снимали деньги часто и много - инкассаторы его загружали почти каждую неделю. Злодеи заранее изучили магазин, перед закрытием накинули шапки на объёмные датчики, ночью взломали входные двери и до утра ковыряли банкомат.

Мне повезло больше всех - раздолбанный банкомат из "тараканника" убрали. Пока дело дошло до покупки нового, напротив торгового центра открыли "Магнит". Новый банкомат уже поставили туда. Но к этому времени я уже уволился и занимался совсем другими делами.