Cyber Security LAB

Grupo hacker com longa história na banca ataques foi relatado para causar infecções para ATM Machines, permitindo-lhes a montar as máquinas para cuspir diretamente em dinheiro na rua. Todos os ladrões tinham que fazer é ficar na frente da máquina e levar o dinheiro.

O FBI alertou os bancos nos Estados Unidos para ficar me vigiando, mas a técnica de roubo ATM, chamada “warAre” também está espalhada em países, como:

• Moldávia.
• Estônia.
• Armênia.
• Belarus.
• Bulgária.
• Quirguistão.
• Os Países Baixos.
• Polônia.
• Rússia.
• Espanha.
• Romênia.
• Reino Unido.
• Malásia.

Os fabricantes de ATM Machines DN e NCR até agora não forneceu informações sobre quais bancos foram afetados pelos seus dispositivos.

Reuters informa também que tais ataques foram lançados de um remoto C & C servidores (comando e controle). O que se acredita é que os hackers acesso as principais redes diretamente controlando o ATM Machines e então eles começam a dispensar o dinheiro ao mesmo tempo, antes que alguém percebe e bloqueia-os da banks’ lado.

Grupo de hackers de cobalto acreditado ser responsável

Muitos especialistas vincular esses ataques a um grupo de hacker com longo cadastro relacionado a tais ataques. O grupo de cobalto é o que estava por trás dos ataques realizados em bancos russos em 2015 e 2016 de um personagem muito semelhante. Este grupo usado transferências bancárias que estavam em algum lugar na escala de milhões.

A Saga de ATM Hack continua

Os principais produtores de picareta caixas eletrônicos também relatam que é muito provável para mais ataques ser visto lançar num futuro próximo e eles estão trabalhando em conjunto com os bancos para bloquear cooperativamente futuros cyber-assaltos.

Quando se trata de governo, a Europol não tem declarações sobre os ataques que provavelmente significa que eles estão realizando uma investigação sobre o assunto.

As duas empresas que produziu o ATM declaradamente coordenaram com bancos para troca de informações sobre como bloquear quaisquer futuros ataques em seus dispositivos, se eles são detectados.

Não só isto, mas organizações de segurança e agências de governo que já olhou para o problema, acreditam que o Cobalt não é o único suspeito e há também um grande grupo de hackers russo ATM que muitos se referem como Buhtrap e eles poderiam ter algo a ver com o malware de ATM em si.

Guia de remoção manual ATM Machines

Passo 1. Desinstalar ATM Machines e relacionados a programas

Windows XP

1. Abra o menu iniciar e clique em painel de controle
2. Escolha Adicionar ou remover programas
3. Selecione o aplicativo indesejado
4. Clique em remover

Windows 7 e Vista

1. Clique em Iniciar e selecione Painel de controle
2. Ir para desinstalar um programa
3. Botão direito do mouse sobre o software suspeito
4. Selecione desinstalar

Windows 8

1. Mover o cursor para o canto inferior esquerdo
2. Botão direito do mouse e abra o painel de controle
3. Selecione desinstalar um programa
4. Excluir aplicativos indesejados

Passo 2. Remover ATM Machines do seu navegador

Remover ATM Machines de Internet Explorer

1. Abra o IE e clique no ícone de engrenagem
   
2. Selecione Gerenciar Complementos
   
3. Remover extensões indesejadas
4. Alterar sua página inicial: ícone de engrenagem → opções da Internet (guia geral)
   
5. Redefinir o seu navegador: ícone de engrenagem → opções da Internet (guia Avançado)
6. Clique em redefinir, a caixa de seleção e clique em redefinir novamente
   

Apagar ATM Machines do Mozilla Firefox

1. Abrir o Mozilla e clicar no menu
   
2. Escolha Add-ons e ir para extensões
3. Selecione o complemento não desejado e clique em remover
   
4. Reiniciar Mozilla: Alt + H → informações de solução de problemas
   
5. Clique em Reset Firefox, confirmá-la e clique em concluir
   

Desinstalar ATM Machines de Google Chrome

1. Abra Google Chrome e clique no menu
   
2. Selecione as extensões de ferramentas →
3. Escolha o complemento e clique em ícone lixeira
   
4. Alterar o seu mecanismo de pesquisa: configurações de Menu →
5. Clique em gerenciar os motores de busca em busca
   
6. Exclua o provedor de pesquisa indesejáveis
   
7. Redefinir o seu navegador: configurações → Redefinir configurações do navegador
   
8. Clique em Redefinir para confirmar sua ação