Anzeige

Anzeige

VERANSTALTUNGEN

Software Quality Days 2019
15.01.19 - 18.01.19
In Wien

CloudFest 2019
23.03.19 - 29.03.19
In Europa-Park, Rust

SMX München
02.04.19 - 03.04.19
In ICM – Internationales Congress Center München

Anzeige

Anzeige

Anzeige

Hacker Geldautomat

Geld am Automaten abzuheben ist für viele Menschen völlig selbstverständlich. Einfach die Karte in den Automaten stecken, PIN und gewünschte Summe eingeben und schon hat man wieder genug Bargeld in der Tasche – vorausgesetzt das Konto ist ausreichend gedeckt.

Das ist so praktisch, dass sich nun einige Hacker ebenfalls bedienen wollten, wenn auch nicht bei den eigenen Konten, versteht sich. Das haben die Sicherheitsforscher von Symantec kürzlich herausgefunden.

Mit einem hochentwickelten Trojaner namens „Trojan.Fastcash“ ist es einer offenbar nordkoreanischen Hackergruppe gelungen, mehrere Millionen Dollar an infizierten Geldautomaten in Asien und Afrika zu erbeuten. Laut den Entdeckern des Hacks handelt es sich dabei um alte Bekannte, nämlich um die Gruppe Lazarus. Sie hat mit ihrer Malware die Server der Geldautomaten infiziert und konnte den Maschinen dadurch gefälschte Transaktionen unterjubeln, die wiederum dazu führten, dass die Automaten Bargeld ausspuckten. Laut Symantec zeigt die Konstruktion der Malware, dass ihre Programmierer sich gut mit den Abläufen und Systemen der betroffenen Banken auskannten. Bei der Untersuchung des Vorfalls stellten die Ermittler von Symantec fest, dass alle befallenen Server mit veralteten und schlecht gewarteten Versionen des AIX-Betriebssystems arbeiteten. Das lässt vermuten, dass neuere und gepatchte Versionen nicht von Fastcash betroffen sind – was einmal mehr deutlich macht, wie wichtig Sicherheitsupdates sind!

Bereits seit zwei Jahren warnt die Cyberabteilung der amerikanischen Homeland Security vor derartigen Angriffen. Im vergangenen Jahr gab es einen Vorfall, bei dem in mehr als 30 Ländern gleichzeitig Geld abgehoben wurde. Ein politisches Motiv dürfte weder damals noch im aktuellen Fall vorliegen, auch wenn die Hintermänner von Lazarus in der Vergangenheit nicht immer nur auf Geld aus waren. Bekannt wurden sie nämlich mit dem spektakulären Hack der Sony-Datenbank, bei dem sie unter anderem den Film „The Interview“ erbeuteten und ins Netz stellten. Seither standen aber finanzielle Motive bei den Aktionen der Gruppe weit stärker im Vordergrund.

www.8com.de
 

GRID LIST
Lupe

IT-Forensik in Rekordgeschwindigkeit

Der weltweit tätige Anbieter digitaler, forensischer Ermittlungssoftware für…
Businessman

T-Systems verschlankt Geschäftsführung

T-Systems setzt seine Transformation fort: Ab 1. Januar 2019 zählt die Geschäftsführung…
Tb W190 H80 Crop Int Cf2a2bcfb8aa1bc862a3b6602b5f321c

Bitkom warnt vor Änderungen am DigiNetz-Gesetz

Am heutigen Donnerstag behandelt der Bundestag in erster Lesung eine Änderung am…
Passwort

33 % der Unternehmen mit Passwort-Manager

Die Aconitas GmbH, exklusiver Distributor des Pleasant Password Servers in der…
Mobile Payment

Bezahlen mit dem Smartphone in Deutschland

Die Mehrheit der Bundesbürger erwartet einen Durchbruch für das elektronische Bezahlen in…
KI

Künstliche Intelligenz, Chance oder Riskio?

62 Prozent der TeilnehmerInnen einer aktuellem Bitkom Research-Umfrage sehen Künstliche…
Smarte News aus der IT-Welt