Peralta ATM Malware - Informe técnico

[wolfbcn]

Después de haber visto casos como plotus, greendispenser, plotus.d entre otros ataques tanto de malware como de red a ATM. Desde el mes pasado se han detectado varios ataques con una nueva forma de operación para infectar y poder obligar a los cajeros automáticos (ATMs) a dispensar dinero.

Por el momento los ATMs afectados contenían las siguientes características:

Marca: Diebold Nixdorf
Software_XFS: Agilis
Software de Seguridad: GMV Checker
Sistema Operativo: Windows 7

Cabe destacar que la DLL 'Display Settings' se ha encontrado con múltiples variantes de 'hashes' pero todas ellas han sido desarrolladas para utilizar funciones de XFS3.x SDK.

LEER MAS: https://unaaldia.hispasec.com/2018/07/peralta-atm-malware-informe-tecnico.html