Les pirates volent de l’argent en utilisant le bogue du guichet automatique de Santander
Le bogue a permis aux attaquants d’utiliser de fausses cartes de débit pour retirer plus de fonds des guichets automatiques qu’il n’y en avait sur le solde.
Cette semaine, le FBI a arrêté plus de 50 personnes de plusieurs gangs criminels qui ont utilisé un problème dans le logiciel ATM de Santander Bank pour retirer plus d’argent que ce qui était stocké sur les cartes.
Les pirates ont montré comment forcer les guichets automatiques populaires à émettre de l’argent et des données clients
Les chercheurs ont introduit deux nouvelles vulnérabilités zero-day dans les guichets automatiques populaires qui leur permettent d’obtenir des données sur les clients bancaires, ainsi que de faire "cracher de l’argent" au guichet automatique.
Les pirates ont trouvé un bogue dans les guichets automatiques
Le bogue a permis aux attaquants d’utiliser de fausses cartes de débit pour retirer plus de fonds des guichets automatiques qu’il n’y en avait sur le solde.
ZDNet a réussi à découvrir que les détails de cette défaillance logicielle particulière étaient initialement gardés secrets et transférés ou vendus par des attaquants pendant plusieurs jours.
Cependant, cette semaine, les informations ont finalement fui en ligne et se sont largement répandues dans les chats Telegram, Instagram et d’autres réseaux sociaux.
À la suite d’une fuite incontrôlée d’informations, beaucoup ont commencé à utiliser ce bogue, ce qui a entraîné une augmentation soudaine des retraits d’espèces via les distributeurs automatiques de billets, ce qui a immédiatement attiré l’attention du personnel de sécurité de la banque et les a incités à enquêter.
La banque a finalement été en mesure de comprendre ce qui se passait et a déposé des plaintes auprès des autorités cette semaine, le FBI lançant des enquêtes à New York, New Jersey et Connecticut.
La banque ferme tous les guichets automatiques pour éviter les pertes
Pour éviter de nouvelles pertes, Santander Bank a fermé tous les guichets automatiques mardi.
"Santander est heureux d’annoncer qu’après les événements d’hier, les succursales sont ouvertes et les guichets automatiques sont de nouveau en ligne, cependant, les guichets automatiques ne sont actuellement ouverts qu’aux clients des banques", a déclaré un porte-parole de Santander à ZDNet aujourd’hui par e-mail.
"Les clients doivent être conscients que leurs comptes, données ou fonds n’ont pas été affectés, et nous continuons à coopérer avec les forces de l’ordre pendant qu’ils enquêtent sur cette situation", a déclaré Santander Bank.
Après avoir encaissé l’un des guichets automatiques de Santander, les membres du groupe criminel se sont disputés sur la façon de diviser l’argent volé et ont eu une fusillade entre eux.