Hakkerit varastavat rahaa Santanderin pankkiautomaattivirheen avulla
Virhe antoi hyökkääjille mahdollisuuden käyttää väärennettyjä pankkikortteja nostaakseen enemmän varoja pankkiautomaateista kuin saldolla oli.
Tällä viikolla FBI pidätti yli 50 ihmistä useista rikollisryhmistä, jotka käyttivät Santander Bankin pankkiautomaattiohjelmiston häiriötä lunastaakseen enemmän rahaa kuin korteille oli tallennettu.
Hakkerit osoittivat, kuinka suosittuja pankkiautomaatteja pakotetaan laskemaan liikkeeseen rahaa ja asiakastietoja
Tutkijat ovat ottaneet käyttöön kaksi uutta nollapäivän haavoittuvuutta suosittuihin pankkiautomaateihin, joiden avulla he voivat saada pankin asiakastietoja ja tehdä pankkiautomaatista "sylkeä rahaa".
Hakkerit löysivät pankkiautomaateista vian
Virhe antoi hyökkääjille mahdollisuuden käyttää väärennettyjä pankkikortteja nostaakseen enemmän varoja pankkiautomaateista kuin saldolla oli.
ZDNet onnistui saamaan selville, että tiedot tästä ohjelmistovirheestä pidettiin alun perin salassa ja hyökkääjät siirsivät tai myivät niitä useiden päivien ajan.
Tällä viikolla tiedot kuitenkin vuotivat lopulta verkkoon ja levisivät laajalti Telegramin chateissa, Instagramissa ja muissa sosiaalisissa verkostoissa.
Hallitsemattoman tietovuodon seurauksena monet alkoivat käyttää tätä vikaa, mikä johti äkilliseen käteisnostoihin pankkiautomaattien kautta, mikä kiinnitti välittömästi pankin turvahenkilöstön huomion ja sai heidät tutkimaan asiaa.
Pankki pystyi lopulta selvittämään, mitä oli tekeillä, ja teki valituksen viranomaisille tällä viikolla, kun FBI käynnisti tutkimukset New Yorkissa, New Jerseyssä ja Connecticutissa.
Pankki sulkee kaikki pankkiautomaatit tappioiden estämiseksi
Lisätappioiden estämiseksi Santander Bank sulki kaikki pankkiautomaatit tiistaina.
"Santanderilla on ilo ilmoittaa, että eilisen tapahtuman jälkeen konttorit ovat auki ja pankkiautomaatit ovat taas verkossa, mutta pankkiautomaatit ovat tällä hetkellä avoinna vain pankkiasiakkaille", Santanderin tiedottaja kertoi ZDNetille tänään sähköpostitse.
"Asiakkaiden tulee olla tietoisia siitä, että he eivät vaikuttaneet heidän tileihinsä, tietoihinsa tai varoihinsa, ja jatkamme yhteistyötä lainvalvontaviranomaisten kanssa, kun he tutkivat tilannetta", Santander Bank sanoi.
Nostettuaan yhden Santanderin pankkiautomaateista rikollisryhmän jäsenet väittelivät kuinka jakaa varastetut rahat ja kävivät tulitaistelun keskenään.