美國有電腦安全公司「賽門鐵克」於南美洲發現,有黑客以木馬程式入侵自動櫃員機(ATM)的Windows XP系統,便能通過手機發送短訊,令櫃員機吐出現金。
1 `! H9 y; r' Q5 R4 X. w X公仔箱論壇公仔箱論壇1 V. ~* I$ t% B, t$ C$ U$ M% Y
首先黑客要在櫃員機鑽孔或拆開機殼,透過其CD-ROM或USB插頭把木馬程式「Ploutus」安裝入櫃員機內的Windows XP系統,再用USB連接手機與ATM相連「互相分享」。之後黑客可隨時以其他手機,發出特定數字短信往該已連接櫃員機的手機,「Ploutus」就會透過Windows XP漏洞向櫃員機發出指令,吐出軟件預設的指定現金。
2 y0 a# X+ f @" \. A9 U( jtvb now,tvbnow,bttvb& e* Q0 k2 Q' h' T
由於全球有95%ATM都是採用Windows XP,而且微軟下月8日起將不會再對Windows XP系統提供支援,預料黑客將變本加厲採用這手法盜款。因此銀行除了提供ATM更強物理防護外,最佳方法是將Windows XP升級至Windows 7或8。 |