近日台灣發生銀行ATM 遭盜領 7千萬事件震驚全國，其實自動提款機盜領在國際間層出不窮，本文介紹目前已知的幾種 ATM 攻擊手法。
歹徒再也不必靠蠻力就能輕鬆偷走 ATM 自動提款機的錢。現在，資安產業和執法機關已意識到，ATM 也開始成為駭客攻擊的目標。早在幾年之前就有資安研究人員發現專門攻擊 ATM 提款機的惡意程式，而且也實際看過歹徒得逞的案例。在這些案例中，歹徒使用的是專門針對 ATM 設計的惡意程式。從實體轉到數位的犯案手法，意味著犯罪集團已經發現一項事實，那就是：採用惡意程式來竊取提款機中的鈔票或提款卡資料，反而更輕鬆、更隱密。看來，這股趨勢未來只會更加嚴重，因此值得我們來探討一下網路犯罪集團目前已知的幾種 ATM 攻擊手法。
ATM 相關詐騙與實體攻擊
前述數字顯示，ATM 相關詐騙和攻擊數量在過去幾年大致呈現上揚的走勢 (ATM 相關詐騙與攻擊從 2014 至 2015 年成長了 15%)。軟體攻擊的成長趨勢，意味著精明的網路犯罪集團已意識到駭客工具在該領域的潛在應用商機。然而這些數字卻還只是惡意程式在 ATM 竊盜領域初試身手而已，未來勢必更加猖獗。
儘管我們手上並無 ATM 惡意程式在美國地區的攻擊數據，但根據歐洲 ATM 資安團隊指出：「國際上已出現許多損失案例，在單一歐元支付區 (Single Euro Payments Area，簡稱 SEPA) 之外的國家和地區就有 53 起案例，而在 SEPA 區域內則有 10 起案例。前三名的地區分別是美國、印尼和菲律賓。」
ATM 惡意程式是如何興起的？
趨勢科技與歐洲刑警組織 (Europol) 的歐洲網路犯罪中心 (European Cybercrime Center，簡稱 EC3) 針對 ATM 網路威脅的發展進行了一項共同研究。根據我們的研究顯示，犯罪集團之所以會利用駭客工具來搭配傳統的 ATM 竊盜手法，背後有多項因素。
其中一項主因是某些 ATM 提款機仍在使用過時而再也無法獲得安全更新的作業系統 (如 Windows XP®)。另一項原因是犯罪集團意識到數位犯罪手法的風險更低，而且可以暗中移動。還有另一項重要因素是 ATM 廠商會透過一個名為「金融服務延伸功能」(eXtensions for Financial Services，XFS) 的中介軟體所提供的應用程式開發介面 (API) 來操控各類型的提款機周邊裝置 (如：密碼輸入鍵盤、吐鈔機等等)。簡單來說，若我們將今日的 ATM 提款機看成一台 Windows® 電腦加上一個軟體操控的鈔票箱，這樣就不難理解為何 ATM 提款機會成為惡意程式作者覬覦的目標。
圖 2：XFS 系統架構。
當今主要的 ATM 惡意程式
趨勢科技與 EC3 的研究同時也調查了當今流通的一些主要 ATM 惡意程式。從下圖的惡意程式發源地可以看出一個有趣的現象：它們都集中在拉丁美洲和東歐，因為這些地區的商業銀行缺乏充分的安全措施，使得該地區的網路犯罪集團有機可乘。此外，我們也看到這類攻擊手法開始逐漸蔓延至其他地區 (儘管速度緩慢)。雖然我們尚未看到 ATM 惡意程式在地下市場流通，但這應該只是遲早的問題。
前述每一個惡意程式家族都有其不同特色，主要差異在於 (1) 可攻擊的 ATM 廠牌型號，(2) 惡意程式的攻擊能力：盜取使用者輸入的卡號密碼或是吐鈔。這些惡意程式都有個共同點，那就是通常須由 USB 或 CD 光碟機手動安裝到機器上。
前述資料來自趨勢科技與 EC3的一項針對 ATM 惡意程式現況的共同研究。這份報告詳細分析了當今 ATM 所面臨的網路威脅，包括歹徒的最新手法及對應的防範措施。這份共同研究報告可說是政府執法機關與民間產業合作打擊網路犯罪的另一個成功案例。
有興趣的讀者請參閱這份報告的新聞稿。
原文出處： ATM Malware on the Rise 作者：David Sancho (資深威脅研究員) 與 Numaan Huq (資深威脅研究員)
國內外層出不窮的重大資安事件，唯有掌握網路威脅，才能保護資訊安全。而您在防禦網路威脅的同時，內部員工資安知識的不足和管理是否為您所擔憂的呢 ? 【CLOUDSEC Taiwan 2016 】將有完整的解決方案，歡迎您上網報名
PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
