Malware em máquinas ATM (Europa do Leste)

[pacxito]

Há cerca de 1 mês começaram a aparecer relatos de máquinas de ATM infectadas com malware em alguns países da europa do leste.

O malware, provavelmente instalado por "insiders", está mascarado como um dos serviços do windows (lsass.exe) e copia as bandas magnéticas e regista os códigos dos cartões dos utilizadores.

Relatório da uma auditoria a um dos sistemas infectados:
http://regmedia.co.uk/2009/06/03/tru...atm_report.pdf

[Goias]

Por causa desse pessoal é que agora os nossos cartões são de chip... o que virá a seguir

[jcc]

por causa desse pessoal é que agora os nossos cartões são de chip... O que virá a seguir

biometria

[Nthor]

biometria

.......

[freefall2900]

Há cerca de 1 mês começaram a aparecer relatos de máquinas de ATM infectadas com malware em alguns países da europa do leste.

O malware, provavelmente instalado por "insiders", está mascarado como um dos serviços do windows (lsass.exe) e copia as bandas magnéticas e regista os códigos dos cartões dos utilizadores.

Relatório da uma auditoria a um dos sistemas infectados:
http://regmedia.co.uk/2009/06/03/tru...atm_report.pdf

O Malware já é de 2007. Quantas vítimas já terão sido afectadas?


Será que se fosse Linux seria mais seguro?

[foo]

O Malware já é de 2007. Quantas vítimas já terão sido afectadas?


Será que se fosse Linux seria mais seguro?

Não.

Se foi um ataque feito por insiders, ia dar ao mesmo. O relevante não me parece a segurança do sistema operativo ou aplicações, mas sim a competência (ou falta dela) de quem faz a implementação e manutenção do sistema.

[djm]

Não.

Se foi um ataque feito por insiders, ia dar ao mesmo. O relevante não me parece a segurança do sistema operativo ou aplicações, mas sim a competência (ou falta dela) de quem faz a implementação e manutenção do sistema.

exactamente.

[tonyV]

biometria

Isso quer dizer que se alguém me roubar o cartão, tb me leva o indicador...

[Zix]

biometria

O mais seguro vai ser a pilómetria.

[Vibri]

O mais seguro vai ser a pilómetria.

assim as mulheres nao te andavam a gastar do cartao!

[Sepeca99]

Não.

Se foi um ataque feito por insiders, ia dar ao mesmo. O relevante não me parece a segurança do sistema operativo ou aplicações, mas sim a competência (ou falta dela) de quem faz a implementação e manutenção do sistema.

Ou o peso da mão do juíz

[Echos]

O mais seguro vai ser a pilómetria.