Một chuyên gia bảo mật cảnh báo,ảnhbáocâyATMrấtdễbịhackchỉtrongphúbong da ngoai hang bọn tội phạm công nghệ cao có thể dễ dàng chiếm quyền kiểm soát các máy rút tiền tự động (cây ATM) chỉ trong vòng 5 phút.

Theo Leigh-Anne Galloway, chuyên gia bảo mật thuộc công ty công nghệ Leigh-Anne Galloway, hầu hết các cây ATM về cơ bản là máy tính Windows XP kết nối với két sắt. Nếu các hacker khoan một lỗ thủng ở mặt trước máy, chúng có thể tiếp cận một cáp USB và rút tiền.

Nếu cây ATM bị chiếm quyền kiểm soát thu thập thông tin thẻ của người dùng, bọn tội phạm có thể phát tán dữ liệu cá nhân của những người này quanh một hệ thống ATM và rút tiền của họ mà khổ chủ không hề hay biết.

Chuyên gia Leigh-Anne Galloway đã phô diễn thủ thuật tấn công và chiếm quyền kiểm soát một máy ATM do công ty NCR, một trong những hãng sản xuất máy rút tiền tự động lớn nhất thế giới, chế tạo. Bà Galloway trước tiên khoan một lỗ ở phía trước máy, ở vị trí đặt bàn phím. Phía sau nó là một cổng USB.

"Đây chỉ là một cái két sắt có máy tính đặt ở phía trên", bà Galloway nói. Vì lí do an ninh, đoạn clip không cho thấy cách lấy tiền sau khi phát hiện ra cáp USB, nhưng quá trình này chỉ mất chừng 1 phút.

"Lúc này, hacker có thể cài cắm phần mềm độc hại (malware) vào hệ thống vốn có khả năng thu thập dữ liệu từ các thẻ ... Nếu tôi là người đang sử dụng cây ATM này, máy có thể đã thu thập dữ liệu thẻ của tôi và phát tán chúng trên toàn bộ hệ thống cây ATM", chuyên gia bảo mật giải thích.

Nhằm bảo vệ bản thân, các chuyên gia khuyến cáo mọi người chỉ sử dụng cây ATM lắp đặt bên trong một ngân hàng và có các camera an ninh giám sát ở phía trên. Phát ngôn viên của công ty NCR nhấn mạnh: "Các mối đe dọa sự an toàn của các cây ATM ngày càng trở nên phức tạp và tinh vi, nên việc bảo vệ chúng là nhiệm vụ không bao giờ ngưng nghỉ. Với tư cách là cơ quan triển khai và quản lý cây ATM, các ngân hàng cần phải coi tính an toàn là ưu tiên hàng đầu và luôn duy trì mọi biện pháp phòng ngừa - bảo vệ, nâng cấp hệ điều hàng cũng như đưa ra những khuyến nghị cần thiết, đầy đủ cho đối tác và người dùng".

Năm ngoái, các nhà nghiên cứu bảo mật phát hiện, bọn tội phạm công nghệ cao đã tấn công từ xa các máy rút tiền ở hơn 12 nước trên khắp châu Âu. Chúng sử dụng các malware buộc cây ATM phải nhả tiền.

Sự cố tiếp sau hai vụ hacker chiếm quyền kiểm soát các cây ATM ở Đài Loan và Thái Lan gây chấn động hồi mùa hè năm ngoái. Hậu quả là, các hacker đã cuỗm đi 2,5 triệu USD từ Ngân hàng đệ nhất của Đài Loan và 350.000 USD từ Ngân hàng tiết kiệm chính phủ Thái Lan.

Giới phân tích đánh giá, các hacker đã chuyển từ việc ăn cắp số thẻ tín dụng và các thông tin tài khoản ngân hàng trực tuyến sang nhiều phương thức tấn công nguy hiểm và hiệu quả hơn vào các mạng lưới ngân hàng, giúp chúng không chỉ tiếp cận được các cây ATM mà còn cả các hệ thống thanh toán điện tử.

Tuấn Anh(Theo Daily Mail)

• ·Nhận định, soi kèo Girona vs Deportivo Alaves, 19h00 ngày 5/4: Kéo dài mạch không thắng
• ·Nhận định, soi kèo Heart of Lions vs Berekum Chelsea, 22h00 ngày 31/12
• ·Nhận định, soi kèo Voluntari vs Otelul Galati, 22h00 ngày 22/1
• ·Nhận định, soi kèo UTS Union Touarga Sport Rabat vs Olympique de Safi, 22h00 ngày 04/01
• ·Nhận định, soi kèo Valladolid vs Getafe, 23h30 ngày 6/4: Mất phương hướng
• ·Nhận định, soi kèo Odisha vs Jamshedpur, 19h00 ngày 29/12
• ·Nhận định, soi kèo AS Soliman vs EGS Gafsa, 20h00 ngày 26/12
• ·Nhận định, soi kèo Guinea Bissau vs Nigeria, 00h00 ngày 23/1
• ·Nhận định, soi kèo Antalyaspor vs Samsunspor, 23h00 ngày 5/4: Điểm tựa sân nhà
• ·Nhận định, soi kèo Persipa Pati vs Persijap Jepara, 15h00 ngày 22/1
• ·Nhận định, soi kèo Varteks Varazdin vs Slaven Belupo Koprivnica, 22h59 ngày 26/01
• ·Nhận định, soi kèo Qatar SC vs Al
• ·Nhận định, soi kèo Sevilla vs Atletico Madrid, 21h15 ngày 6/4: Thắng để níu giữ hy vọng
• ·Nhận định, soi kèo Eastern A.A Football Team vs Wofoo Tai Po, 14h00 ngày 25/12
• ·Nhận định, soi kèo Newport County vs Accrington Stanley, 22h00 ngày 15/1
• ·Nhận định, soi kèo Al Duhail vs Al