ATM 取款机差点往外吐钱:黑客改造树莓派成功突破银行安全防线
创始人
2025-07-31 17:26:59
0

IT之家 7 月 31 日消息,科技媒体 bleepingcomputer 昨日(7 月 30 日)发布博文,报道称 UNC2891 黑客组织(又称 LightBasin)利用含 4G 模块的树莓派单板计算机(SBC),成功突破银行安全防线,差点让 ATM 取款机向外吐钱。

IT之家援引博文介绍,该组织利用含 4G 模块的树莓派 SBC,成功绕过一家银行的安全防线,物理连接到 ATM 网络交换机,创建了一条通往银行内部网络的无形通道,让攻击者能够横向移动并部署后门程序。

本次攻击的目标是伪造 ATM 授权,进行欺诈性提款。尽管本次攻击最终并未成功提现,但展示了该组织采用多种反取证技术,以保持高度隐秘性的高级混合攻击手段。

在最新的事件中,LightBasin 通过自行进入银行分行或贿赂内部员工,安装了一个带有 4G 调制解调器的树莓派,让其接入和 ATM 相同的网络交换机上。

这款设备的出站互联网连接能力,让攻击者能够持久远程访问银行内部网络,同时绕过边界防火墙。树莓派托管了 TinyShell 后门,攻击者利用该后门建立了一个通过移动数据的外部命令和控制(C2)通道。在攻击的后续阶段,威胁行为者横向移动到网络监控服务器。

攻击者还转向了具有直接互联网访问权限的邮件服务器,即使树莓派被发现并移除,也能保持持久性。用于横向移动的后门被命名为 'lightdm',以模仿 Linux 系统上合法的 LightDM 显示管理器,从而显得无害。

此次攻击的高度隐秘性还归功于 LightBasin 在恶意进程的 '/proc/' 路径上装载了替代文件系统,如 tmpfs 和 ext4,从而实质上遮蔽了相关的元数据,让其无法被取证工具检测到。

相关内容

央行今日开展1260亿元7...
人民财讯8月1日电,央行今日开展1260亿元7天期逆回购操作,操作...
2025-08-01 12:57:23
央行今日开展1260亿元7...
每经AI快讯,8月1日,央行今日开展1260亿元7天逆回购操作,投...
2025-08-01 12:57:22
日本央行继续维持利率水平在...
当地时间2025年7月31日,日本东京,日本央行行长植田和男出席记...
2025-08-01 12:57:20
南非央行再度降息 锚定3%...
中新社约翰内斯堡7月31日电 (记者 孙翔)南非储备银行(央行)7...
2025-08-01 12:57:19
交通银行(03328.HK...
久期财经讯,交通银行股份有限公司(Bank of Communic...
2025-08-01 12:57:18
“大爱之城,见义思青”!爱...
7月31日,青岛市委政法委、市见义勇为基金会在北京举行“大爱之城 ...
2025-08-01 12:57:17
深圳前海燚顺低空经济产业创...
天眼查App显示,近日,深圳前海燚顺低空经济产业创新中心有限公司成...
2025-08-01 12:57:17
菜香满意数字农业科技发展(...
天眼查App显示,近日,菜香满意数字农业科技发展(深圳)有限公司成...
2025-08-01 12:57:16

热门资讯

“大爱之城,见义思青”!爱心人... 7月31日,青岛市委政法委、市见义勇为基金会在北京举行“大爱之城 见义思青”见义勇为爱心捐赠仪式,青...
睿充电子(吉安)有限公司成立,... 天眼查App显示,近日,睿充电子(吉安)有限公司成立,法定代表人为罗凯旭,注册资本1000万人民币,...
马斯克尚未注册“美国党”,向共... 美国知名企业家埃隆·马斯克7月5日宣布成立新政党“美国党”。然而,作此宣布将近一个月后,马斯克尚未注...
和特朗普决裂后,马斯克又向共和... 王爷说财经讯:与特朗普“分手”后,马斯克又向共和党捐巨款:1000万美元捐赠+4500万美元自建政治...
英科医疗:通过外汇远期合约等工... 证券之星消息,英科医疗(300677)07月31日在投资者关系平台上答复投资者关心的问题。 投资者提...
原创 经... 7月28日,泰国与柬埔寨在边境地区的冲突暂告一段落。然而,在这场冲突中,令人瞩目的是泰国陆军的乌克兰...
TMZ:浓眉以3990万美元价... 北京时间2025年8月1日,据美媒TMZ报道,安东尼-戴维斯以3990万美元出售洛杉矶豪宅。 这座拥...
原创 铂... 晨光中的金属光泽 清晨的第一缕阳光透过窗帘的缝隙洒在梳妆台上,那些静静躺着的首饰仿佛被赋予了生命。...
原创 黄... 阳光透过橱窗洒在丝绒托盘上,那些静静躺着的金色与银光忽然有了生命。柜台里的每一件首饰都在讲述着关于时...
哈尔滨一动物园冰柜内现大量野生... 近日,一则关于“哈尔滨市太阳岛风景区一房屋冰柜内发现大量野生动物尸体“的视频在网上迅速传播,引发广泛...