الصقور يركز على التمرير    ذهب العرب للأخضر    35.4 مليار ريال حصيلة اتفاقيات ملتقى بيبان 24    وزير الحرس الوطني يفتتح قمة الرياض العالمية للتقنية الحيوية الطبية    المملكة.. ثوابت راسخة تجاه القضية الفلسطينية والجمهورية اللبنانية    استخراج جسم صلب من رقبة شاب في مستشفى صبيا    وزير الخارجية يبحث أوضاع غزة مع رئيس وزراء فلسطين    نائب وزير الخارجية يلتقي نائب وزير الخارجية الإندونيسي    الغامدي والعبدالقادر يحتفلان بعقد قران فراس    وزير الخارجية يترأس اجتماع وزراء الخارجية التحضيري للقمة العربية والإسلامية غير العادية        ضمن مبادرة " أرض القصيم خضراء" بلدية محافظة الأسياح تزرع 5630 شجرة    تعليم الطائف يلتقي بحراس الأمن في المدارس    السعودية تدين الهجوم الإرهابي على محطة قطار في إقليم بلوشستان جنوب غرب باكستان    أمير القصيم يستقبل رئيس المحكمة الجزائية في بريدة    أمير القصيم يكرّم وكيل رقيب الحربي    بيشة: ضبط مخزن للمواد الغذائية الفاسدة داخل سكن للعمال    أمير الرياض يستقبل مدير فرع هيئة الأمر بالمعروف والنهي عن المنكر بالمنطقة    «مجلس التعاون» يدين الاعتداء الإرهابي الغادر الذي استهدف قوات التحالف في سيئون    البحرين تعزي المملكة في استشهاد ضابطين بتحالف دعم الشرعية اليمنية    آل الشيخ يرأس وفد المملكة في الاجتماع الثامن عشر لرؤساء المجالس التشريعية الخليجية في أبو ظبي    منسج كسوة الكعبة المشرفة ضمن جناح وجهة "مسار" بمعرض سيتي سكيب العالمي المملكة العربية السعودية    حساب المواطن: 3.4 مليار ريال لمستفيدي دفعة شهر نوفمبر    "هيئة النقل" تنفّذ أكثر من 366 ألف عملية فحص على خدمات نقل الركاب والبضائع خلال أكتوبر    "الصحة" تحيل ممارسين صحيين للجهات المختصة بعد نشرهم مقاطع غير لائقة    مكتبة الملك عبدالعزيز العامة تشارك في "ملتقى الترجمة الدولي" بالرياض    الفرصة لاتزال مهيأة لهطول الأمطار على تبوك والجوف والحدود الشمالية    خلال الاجتماع الوزاري لدول مجموعة العشرين بالبرازيل:المملكة تؤكد التزامها بالحفاظ على التراث الثقافي    والدة الأستاذ علي زكري في ذمة الله    جمعية «صواب»: برنامج متخصص ل39 شاباً متعافياً من الإدمان بجازان    الرئيس الموريتاني يزور المسجد النبوي    الأمريكية "كوكو جوف" بطلة الفردي في نهائيات رابطة محترفات التنس    محافظ جدة يتوج الفائزين في فعاليات بطولة جمال الجواد العربي    قنوات عين تحصد ثلاث عشرة في خمس مسابقات دولية خلال عام 2024    8 توصيات طبية تختتم مؤتمر طب الأعصاب العالمي    برعاية خالد بن سلمان.. وزارة الدفاع تنظم الملتقى الدولي الأول لضباط الصف القياديين    التفاؤل بفوز ترمب يدفع «S&P 500» لتسجيل أعلى مكاسب أسبوعية    هيئة العقار ل «عكاظ»: «فال» و«موثوق» شرطان لإعلانات المنصات    ضمك يتغلّب على الوحدة بثلاثية في دوري روشن للمحترفين    الحزم يزاحم نيوم على صدارة يلو    الفيفي: 34 % من الطلب الرقمي الحكومي للمنشآت الصغرى.. بلغ 32 ملياراً    20,778 مخالفاً في 7 أيام وترحيل 9254    «فهد الأمنية» تستضيف مؤتمر الاتحاد الدولي لأكاديميات الشرطة    «ألفا ميسينس».. تقنية اصطناعية تتنبأ بالأمراض    5 نصائح لحماية عينيك من الالتهاب    ياباني يحتفل بذكرى زواجه الافتراضي    فيسبوك وإنستغرام يكافحان الاحتيال بتقنية الوجه    مراسل الأخبار    انطلاق التمرين السعودي المصري«السهم الثاقب 2024»    يجوب مختلف مناطق المملكة.. إطلاق «باص الحِرفي» للتعريف بالفنون التقليدية    حديث في الفن    وزارة الدفاع تنظم الملتقى الدولي الأول لضباط الصف القياديين نوفمبر الجاري    فطر اليرقات يعالج السرطان    فهم ما يجري بالمنطقة من اضطرابات.. !    استحالة الممكن وإمكانية المستحيل    «منطاد العلا»    الشؤون الإسلامية تنفذ ١٣٣٥ جولة رقابية على جوامع ومساجد ومصليات ودور التحفيظ وجمعيات التحفيظ بمدينة جيزان    أمير الباحة يستقبل مساعد مدير الجوازات للموارد البشرية و عدد من القيادات    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كيف يمكن للقراصنة سرقة أجهزة الصرافة الآلية دون ترك أي أثر؟
خبراء اكتشفوا الطريقة الغامضة
نشر في الوئام يوم 02 - 05 - 2017

اكتشف موظفو أحد البنوك في يوم ما جهاز الصراف الآلي فارغًا حيث لم يكن به أية أموال، ولا توجد آثار لهجوم فعلي على الجهاز، ولا برمجيات خبيثة. بعد أن قضى خبراء كاسبرسكي لاب وقتًا لفك طلاسم هذه الحالة الغامضة، لم يستطيعوا معرفة الأدوات التي استخدمها مجرمو الإنترنت في السرقة فقط، ولكن تمكنوا أيضًا من معاودة الهجوم بأنفسهم على جهاز الصراف الآلي، واكتشفوا اختراقًا أمنيًا في ذلك البنك.
وفي شهر فبراير 2017 نشرت كاسبرسكي لاب نتائج التحقيق الذي أجرته بشأن الهجمات الغامضة على البنوك والتي لم تترك وراءها أي أثر: كان المجرمون يستخدمون البرمجيات الخبيثة التي تهاجم ذاكرة النظام المصرفي وتصيب الشبكات المصرفية.
ولكن لماذا كانوا يفعلون ذلك؟ والإجابة الكاملة على هذا التساؤل توجد في حادثة AT Mitch التي توضح الصورة الكاملة.
بدأ التحقيق بعد أن حصل مختصو المعمل الجنائي في البنك على ملفين يحتويان على سجلات للبرمجيات الخبيثة من القرص الصلب الخاص بجهاز الصراف الآلي kl.txt و logfile.txt بالتعاون مع كاسبرسكي لاب.
كانت هذه هي الملفات الوحيدة التي تركها المهاجمون بعد الهجوم ولم يكن من الممكن الوصول إلى البرمجيات الخبيثة القابلة للتنفيذ، وذلك لأن مجرمي الإنترنت قد قاموا بعد السرقة بمسح ملفات البرمجيات الخبيثة، ولكن مع ذلك كان هذا الكم القليل من البيانات كافيًا لكاسبرسكي لاب لإجراء تحقيق ناجح.
وقال محمد أمين حسبيني، باحث أمني أول في كاسبرسكي لاب، توصلت كاسبرسكي لاب إلى أن الهجمات قد استهدفت أكثر من 140 شبكة لشركات تنشط في عدد من مختلف قطاعات الأعمال.
وقد شمل عدد الإصابات الإجمالي 40 دولة تركّزت في الشرق الأوسط وتركيا وأفريقيا، من ضمنها تركيا والمملكة العربية السعودية وإيران وليبيا وباكستان وتونس والمغرب ومصر وكينيا وأوغندا والكونغو وتنزانيا.
كما تم الإبلاغ عن هجمات ATMich في بلدين اثنين فقط حتى الآن، ولكن يبقى هناك احتمال بأن المهاجمين قد لا يزالون نشطين.
وأضاف حسبيني: "وبدورنا، ننصح الشركات بالتحقق من أنظمتها، مع الأخذ في الاعتبار أن بإمكانهم الكشف عن هذا الهجوم في ذاكرة الوصول العشوائي RAM والشبكة والسجل، وبالتالي، فإن استخدام أنظمة Yara الصارمة القائمة على مسح الاستقصائي للملفات المصابة بالبرمجيات الخبيثة لن يكون مجديًا.
وللحؤول دون حصول مثل هذه الهجمات، ننصح بتثبيت برنامج الأمن الشامل. وأود الإشارة إلى منتجات كاسبرسكي لاب قد تمكنت بنجاح من الكشف عن عصابات إلكترونية تستخدم تكتيكات من هذا النوع".
مسح واسترجاع الملفات
من خلال ملفات السجل، تمكن خبراء كاسبرسكي لاب من التعرف على أجزاء من المعلومات في صيغة نص عادي مما ساعدهم على إنشاء قاعدة YARA التي تستخدم لفحص الملفات المشبوهة بمصادر البرمجيات الخبيثة العامة وتمكنوا من العثور على عينة.
وتساعد قواعد YARA- المكونة من سلاسل بحث – المحللين في إيجاد وجمع وتصنيف عينات البرمجيات الخبيثة ذات الصلة ورسم الروابط التي تربط بينها على أساس أنماط النشاط المشبوه في النظم أو الشبكات التي تشترك في سمات وخصائص متشابهة.
وبعد يوم من الانتظار، وجد الخبراء عينة من البرمجيات الخبيثة المطلوبة – tv.dll، أو ATMitch كما أطلق عليها لاحقًا. وقد رصدت هذه البرمجيات مرتين حول العالم: مرة في كازاخستان، ومرة أخرى في روسيا.
ومن خلال إدارة أجهزة الصراف الآلي عن بعد، يتم تثبيت هذه البرمجيات الخبيثة عن بعد وتنفيذها على جهاز صراف آلي من داخل البنك المستهدف.
بعد تثبيتها وتوصيلها إلى أجهزة الصراف الآلي، فإن البرمجية الخبيثة ATMitch تتواصل مع أجهزة الصراف الآلي كما لو أنها برامج نظامية، مما يتيح للمهاجمين إصدار مجموعة من الأوامر مثل جمع معلومات عن عدد الأوراق النقدية في خزينة جهاز الصراف الآلي، بل أكثر من ذلك، فإن هذه البرمجية تمكن المهاجمين من صرف المال في أي وقت بلمسة زر واحدة.
عادة ما يبدأ المهاجم بالحصول على معلومات عن كمية المال المودعة في جهاز الصراف الآلي.
بعد ذلك، يمكن للمهاجم أن يرسل أمرًا لصرف أي عدد من الأوراق النقدية من خزينة أي جهاز.
بعد سحب المال بهذه الطريقة الغريبة، كل ما يحتاجه المهاجم هو الاستيلاء على المال فقط والفرار به.
لا تستغرق عملية مثل هذه لسرقة جهاز صراف آلي إلا بضعة ثوانٍ! وبمجرد الانتهاء من عملية سرقة جهاز الصراف الآلي، تقوم البرمجية الخبيثة بإزالة أي أثر لها.
من هم المهاجمون؟
لم يُعرف بعد من هم المهاجمون الذين يقفون وراء تلك الهجمات. إن استغلال رمز استخدام المصدر المفتوح، ومرافق نظام ويندوز المشتركة واستخدام نطاقات غير معروفة خلال المرحلة الأولى من العملية يجعل من المستحيل تقريبًا تحديد المجموعة المسئولة عن الهجوم.
ومع ذلك فقد كانت برمجيات tv.dll المستخدمة في مرحلة جهاز الصراف الآلي من الهجوم تحتوي على مصدر باللغة الروسية، والمجموعات المعروفة التي يمكن أن تتناسب مع هذه المواصفات هي مجموعات GCMAN و Carbanak.
وصرح سيرجي غولوفانوف، الباحث الأمني الرئيسي في كاسبرسكي لاب بالقول: "تتطلب مكافحة هذه الأنواع من الهجمات مجموعة محددة من المهارات من المختصين في الأمن الذين يحرسون المؤسسة المستهدفة.
لا يمكن تنفيذ اختراق ناجح والحصول على تدفق للبيانات من الشبكة إلا بأدوات مشتركة ونظامية؛ وبعد الهجوم قد يقوم المهاجمون بمسح جميع البيانات التي قد تؤدي إلى تتبعهم، وبذلك لا يتركون خلفهم أي آثر أو دليل يرشد إليهم. لمعالجة هذه المشاكل.
يصبح التحليل الجنائي للذاكرة حاسمًا في تحليل البرمجيات الخبيثة ووظائفها، وكما أثبت هذا الهجوم فإن الاستجابة الموجهة بعناية للحوادث يمكن أن تساعد في حل الجرائم الإلكترونية التي يتم التخطيط لها بإتقان تام".


انقر هنا لقراءة الخبر من مصدره.