Tyupkin Virüsü (Kötü amaçlı yazılım) | ATM Makine Güvenliği

VİRÜS TANIMI

Virüs Türü: Virüs / Kötü amaçlı yazılım
Diğer adı: Backdoor.MSIL.Tyupkin

Tyupkin nedir?

Tyupkin, siber suçluların doğrudan manipülasyon yoluyla para makinelerini boşaltmasını sağlayan bir kötü amaçlı yazılımdır. Kaspersky Lab tarafından Backdoor.MSIL.Tyupkin olarak algılanan bu kötü amaçlı yazılım, büyük bir ATM üreticisinin Microsoft Windows 32 bit çalıştıran ATM'lerini etkiler.

Virüs Tehdidi Ayrıntıları

Siber suçlular iki aşamalı olarak çalışır:

1. Aşama: Erişim ve Virüs Bulaştırma

Öncelikle bir ATM'ye fiziksel erişim elde eder ve Tyupkin (Backdoor.MSIL.Tyupkin) adlı kötü amaçlı yazılım kodunu yüklemek için çalıştırılabilir bir CD takarlar. ATM sistemi yeniden başlatıldıktan sonra virüslü ATM'yi kontrol altına alırlar.

2. Aşama Kontrol ve Hırsızlık

Virüslü ATM, komut beklerken sonsuz bir döngü içinde çalışır. Dolandırıcılığın daha zor tespit edilmesi için Tyupkin kötü amaçlı yazılımı yalnızca pazar ve pazartesi geceleri belirli saatlerde komutları kabul eder. Siber suçlular virüslü makineden bu saatlerde para çalabilirler.

Metodoloji

Virüslü ATM'lerdeki güvenlik kameralarından elde edilen video kayıtları, makinelerdeki nakit paraya erişmek için kullanılan metodolojiyi gösterdi. Her oturum için rastgele numaralara dayalı benzersiz hane kombinasyonu olan yeni bir anahtar oluşturulur. Bu da ekibin dışından kimsenin yanlışlıkla bu dolandırıcılıktan kâr etmemesini sağlar. Ardından kötü amaçlı operatör, siber suçlulardan oluşan ekibin algoritmayı bilen başka bir üyesinden telefonla talimatları alır ve gösterilen numaraya göre bir oturum anahtarı oluşturabilir. Böylece nakit parayı toplayan kişinin tek başına gitmeye çalışması engellenir.

Anahtar doğru şekilde girildiğinde ATM her nakit kutusunda ne kadar para olduğunun ayrıntılarını göstererek operatörü soyacağı kutuyu seçmeye davet eder. Ardından ATM seçilen kutudan her defasında 40 banknot verir.

Tyupkin virüsü neredeki ATM makinelerine virüs bulaştırıyor?

VirusTotal'dan alınan istatistiklere göre, aşağıdaki ülkelerden kötü amaçlı yazılım gönderildiği görüldü:

Tyupkin kötü amaçlı yazılımının bulunduğu ülkeler

Operatörler/Bankalar için ATM Güvenliği İpuçları

ATM'lerin fiziksel güvenliğini gözden geçirin ve kaliteli güvenlik çözümlerine yatırım yapmayı değerlendirin.
ATM makinelerinin üst kısmındaki tüm kilitleri ve ana anahtarları değiştirin ve üretici tarafından sunulan varsayılanları kullanmayın.
Bir alarm takın ve iyi durumda olduğundan emin olun. Tyupkin'in ardındaki siber suçlular yalnızca güvenlik alarm sistemi bulunmayan ATM'lere virüs bulaştırdı.
Varsayılan BIOS parolasını değiştirin.
Makinelerin güncel antivirüs korumasına sahip olduğundan emin olun
Denetleyici veya güvenlik alarmı, güvenlik kamerası ya da tesislerdeki diğer cihazlar gibi davranabilecek suçluların yaptıkları sosyal mühendislik saldırılarına karşı dikkatli olun.
İzinsiz giriş alarmlarını ciddiye alın ve olası tüm ihlalleri emniyet yetkililerine bildirerek uygun şekilde hareket edin.
ATM'lerinizin şu anda virüslü olmadığını doğrulamayla ilgili tavsiye için lütfen intelreports@kaspersky.com adresinden Kaspersky ile iletişime geçin. ATM'nin sistemini tam olarak taramak ve gizli girişi silmek için lütfen ücretsiz Kaspersky Virus Removal Tool'u kullanın (buradan indirebilirsiniz).