ABD’de bankacılık sektörünü hedef alan yeni güvenlik dalgası gündeme geldi. Yetkililer tarafından yayımlanan uyarıya göre saldırganlar, ATM güvenlik zafiyeti durumundan yararlanarak cihazlara doğrudan fiziksel erişim sağlayarak zararlı yazılım yüklemeye başladı. Güvenlik uzmanları, klasik dijital saldırıların yerini donanım temelli müdahalelerin almaya başladığını belirtiyor.
Güvenlik Kurumları Fiziksel Müdahale Yöntemlerinin Yaygınlaştığını Açıkladı
ABD Federal Soruşturma Bürosu Federal Bureau of Investigation tarafından paylaşılan teknik uyarıya göre saldırganlar ATM güvenlik zafiyeti bulunan cihazların bakım bölmelerine evrensel anahtarlar aracılığıyla erişim sağlıyor. Saldırganlar, cihaz içindeki depolama sürücülerine USB üzerinden müdahale ederek zararlı yazılım yükleyebiliyor.
Araştırmacılar, saldırganların sistemi yeniden başlattıktan sonra otomatik çalışan kodlarla ATM kontrolünü ele geçirdiğini belirtiyor. Uzman ekipler, gerçekleşen birçok ATM siber saldırı olayında fiziksel erişimin ana giriş noktası hâline geldiğini ifade ediyor.
Siber güvenlik analistleri, saldırılarda yaygın biçimde kullanılan Ploutus adlı zararlı yazılımın ATM altyapısındaki komut sistemlerini manipüle ettiğini bildiriyor. Çok sayıda bankamatik cihazının hâlâ Windows 7 tabanlı sistemlerle çalışması saldırganlara avantaj sağlıyor.
Ploutus yazılımı, ATM ile banka sunucuları arasındaki işlem doğrulama mekanizmasını devre dışı bırakabiliyor. Güvenlik uzmanları, kart ya da kullanıcı doğrulaması olmadan nakit dağıtımına yol açan jackpotting ATM saldırısı vakalarının bu yöntem üzerinden gerçekleştiğini aktarıyor. Analistler, yaşanan ATM kötü amaçlı yazılım saldırısı örneklerinin son yıllarda hızla arttığını değerlendiriyor.
Finans kuruluşları artan ATM güvenlik zafiyeti riskine karşı fiziksel koruma önlemlerini güncelliyor. Banka güvenlik ekipleri, bankamatik fiziksel güvenlik açığı oluşmasını engellemek amacıyla USB portlarını devre dışı bırakıyor ve standart kilit sistemlerini daha gelişmiş erişim çözümleriyle değiştiriyor.
Yetkililer, ülke genelinde yüz binlerce ATM bulunduğu için altyapı dönüşümünün kademeli ilerlediğini belirtiyor. Güvenlik uzmanları, eski işletim sistemleri üzerinde çalışan cihazların ATM malware tehdidi açısından en kritik risk grubunu oluşturduğunu vurguluyor.
