美国司法部对31名涉嫌参与ATM取款诈骗的黑客提起诉讼，涉案金额数百万美元。嫌疑人多为委内瑞拉公民，使用Ploutus恶意软件物理入侵ATM机，迫使吐现并自动清除痕迹。目前调查目标已达87人，部分罪犯将被驱逐。
美国司法部对另外31名涉嫌参与大规模ATM取款诈骗案的个人提出诉讼，该诈骗导致数百万美元被盗。此次新增指控使该ATM黑客调查的目标人数增至87人。嫌疑人大多为委内瑞拉公民，包括阿拉瓜火车犯罪集团成员，但新的起诉书亦提及哥伦比亚公民。被告面临包括串谋实施银行欺诈和入室盗窃在内的一系列指控，以及重大计算机欺诈和故意破坏受保护系统等罪名。
司法部称，该犯罪网络利用名为Ploutus的恶意软件绕过安全系统，向ATM现金分配模块发出未经授权的指令，迫使机器吐出现金。部署恶意软件涉及物理篡改，操作人员需获得内部访问权限，要么将机器硬盘替换为预装恶意软件的版本，要么通过外部USB设备感染机器。一旦“出款”完成，恶意软件会自动删除自身代码痕迹，以迷惑取证人员和银行工作人员。
Ploutus已存在十余年，尽管自2017–2018年高峰期后媒体报道减少，但并未消失。2022年以后针对Ploutus的公开警报基本减少，司法部记录表明该恶意软件至少在去年仍被活跃使用。司法部还宣布，两名因参与ATM黑客攻击被定罪的委内瑞拉公民将被驱逐出境，最终在该调查中被指控的所有人均将面临驱逐。
原文始发于微信公众号（河南等级保护测评）：美国对31名ATM攻击黑客提起诉讼
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论