Cutlet Maker 1.0 – īsā pamācība laupītājiem

[samurajs]

Š o aplikāciju, kas latviski skanētu “Kotlešu Cepējs 1.0” darknetā atrada Kaspersky Lab, un attiecīgi izdeva paziņojumu presei. Ar pavārmākslu tam nav nekāda sakara, bet gan ar bankomātu aplaupīšanu. Kā mēs zinām, naudas izsniegtuves darbojas Windows vidē, un pa lielai daļai tiek ekspluatētas vecās versijas, kas ir cauras kā siets. To arī izmantojuši veiklie hakeri, kas radījuši programmu Cutlet Maker. Lietotne iedarbojas uz Wincor Nixdorf ATM, kuri atrodami uz katra stūra.

[img]https://notepad.lv/userpix/28_1024px_2.jpg[/img]

Cutlet Maker sastāv no 3 daļām. Pirmā ir c0decalc, kas ģenerē unikālu paroli, lai tikai pircējs varētu izmantot programmu. Otra – Stimulator – izvada logu un parāda cik banknošu atlicis katrā kasetē. Trešais modulis apkalpo naudas izsniegšanas mehānismu. Process no izvēlētās kasetes notiek nepārtraukti, līdz tā tukša; maksimāli var izņemt 36.000 EUR/min.

[img]https://notepad.lv/userpix/28_ce81d_1.png[/img]

Ir tikai viens “bet” – laupītājam ar laptopu jāpiekļūst bankomāta USB pieslēgvietai, un pēc tam pasīvi jāuzrauga iekārtas darbība līdz ATM iztukšots. Cutlet Maker 1.0 bija iegādājams AlphaBay.onion internetveikalā par 5000 USD. Tagad šī platforma slēgta, bet “kotlešu cepējiem” aplikāciju piedāvā īpašā izstrādātāju mājaslapā, kā arī vairākās citās. Cena jau nokritusies līdz 800-1200 USD.

[img]https://notepad.lv/userpix/28_baa900f_1.png[/img]

Interesenti visas nianses un instrukcijas var izlasīt Kaspersky blogā – un jāpiebilst, ka ar humora izjūtu hakeriem patiešām viss kārtībā. Var arī vienkārši noskatīties eksperimentu video.

Avots

[garaisezis]

ja usb kabelim nevar pieklut, vēl jau ir arī Lan vads bez kura jau nu ne kādi… gaidāma drīz bus Cutlet Maker 2.

[Peteris Skabarga]

Visi dati šifrēti, bet ganjau atradīs kā to apiet.

[MeistarsUnVergs]

Š ķiet ka šis vienkārši palaiž programmu no USB Flash, kura liek aparatūrai spļaut laukā naudu. Pirmajā brīdī likās ka tiek izmantots USB DMA vai kas tamlīdzīgs eksotisks, bet nē, viss ir daudz vienkāršāk nekā pirmajā brīdī likās. Tā ka piekļuve LAN portam neko nedos, tas prasa daudz advancētāku pieeju.

[Autors]

Ieraksti