首页资讯

ATM 取款机差点往外吐钱:黑客改造树莓派成功突破银行安全防线

时间:2025-07-31 15:03 作者:我心幽雅

ATM 取款机差点往外吐钱:黑客改造树莓派成功突破银行安全防线

IT之家 7 月 31 日消息,科技媒体 bleepingcomputer 昨日(7 月 30 日)发布博文,报道称 UNC2891 黑客组织(又称 LightBasin)利用含 4G 模块的树莓派单板计算机(SBC),成功突破银行安全防线,差点让 ATM 取款机向外吐钱。

IT之家援引博文介绍,该组织利用含 4G 模块的树莓派 SBC,成功绕过一家银行的安全防线,物理连接到 ATM 网络交换机,创建了一条通往银行内部网络的无形通道,让攻击者能够横向移动并部署后门程序。

本次攻击的目标是伪造 ATM 授权,进行欺诈性提款。尽管本次攻击最终并未成功提现,但展示了该组织采用多种反取证技术,以保持高度隐秘性的高级混合攻击手段。

在最新的事件中,LightBasin 通过自行进入银行分行或贿赂内部员工,安装了一个带有 4G 调制解调器的树莓派,让其接入和 ATM 相同的网络交换机上。

这款设备的出站互联网连接能力,让攻击者能够持久远程访问银行内部网络,同时绕过边界防火墙。树莓派托管了 TinyShell 后门,攻击者利用该后门建立了一个通过移动数据的外部命令和控制(C2)通道。在攻击的后续阶段,威胁行为者横向移动到网络监控服务器。


攻击者还转向了具有直接互联网访问权限的邮件服务器,即使树莓派被发现并移除,也能保持持久性。用于横向移动的后门被命名为 'lightdm',以模仿 Linux 系统上合法的 LightDM 显示管理器,从而显得无害。

此次攻击的高度隐秘性还归功于 LightBasin 在恶意进程的 '/proc/' 路径上装载了替代文件系统,如 tmpfs 和 ext4,从而实质上遮蔽了相关的元数据,让其无法被取证工具检测到。


Top

1、为什么说歼10CE会搅动全球地缘政治格局,歼10为什么不是双发

2、近5年,全国公安机关和移民管理机构共抓获“蛇头”5.58万人

3、30年国债ETF(511090)连续8天净流入,最新规模突破230亿元,续创新高!截至7月31日 11:10,30年国债ETF(511090)涨0.40%,最新价报123.27元。从资金净流入方面来看,Wind数据显示,30年国债ETF近8天获得连续资金净流入,最新规模达230.19亿元,创成立以来新高。

小编推荐

当前文章:http://m.sichuan-zkha.cn/SOW/detail/qlhmhj.html

相关阅读

网友评论

我要评论

发表
取消

我心幽雅