Cảnh sát Thái Lan truy nã nghi phạm liên quan vụ tấn công ATM trộm 350,000$

12/10/2016 00:00

Cảnh sát Thái Lan đã ban hành lệnh bắt giữ một đối tượng người Nga có liên quan tới việc cài mã độc khống chế vào các máy rút tiền và rút mất 350.000 $ thuộc Ngân hàng Tiết kiệm Chính Phủ (GSB).

Rustam Shambasov, 29 tuổi đã rời khỏi nước Thái, là một trong 7 nghi can bị truy nã vì có liên quan tới vụ tấn công mã độc khống chế 21 cây ATM của hãng NCR trên toàn bộ nước Thái và chiếm đoạt 12 triệu baht từ những cây ATM này trước đây.

GSB đã phải dừng hoạt động hơn nửa trong hệ thống 7000 cây ATM ngay khi phát hiện sự lây nhiễm mã độc, đã báo cáo rằng những tên tội phạm đã cài mã độc vào từng chiếc máy ATM nhằm khống chế và rút tiền mặt từ chúng.

Các nhà nghiên cứu tại FireEye đã nhận định được loại mã độc này, và một mã độc mới có tên gọi Ripper, đã bị cho là đối tượng gây ra 3 trong các vụ tấn công các nhà cung cấp ATM trên Toàn Cầu.

Họ nói rằng Ripper đã tái lập trình lại cây ATM bị hack sau khi bọn tội phạm đã đưa một thẻ chip EMV đặc biệt vào máy như một phần của cơ chế xác thực.

Công ty này cũng nói rằng: “Các loại mã độc này có thể làm hại tới nhiều nền tảng nhà cung cấp và sử dụng công nghệ phổ biến để truy cập vào các thiết bị vật lý. Ngoài việc đòi hỏi mức độ kỹ thuật cao, những cuộc tấn công như đã xảy ra với các cây ATM của Thái Lan đều đòi hỏi cả 2 loại ảo và vật lý. Điều nay cho thấy sự tinh vi của tội phạm ngày càng tăng.”

- Theo finextra -