Lumières sur la sécurité

jeudi 9 juin 2016

Les trojans ATM sont des programmes malveillants spécifiques conçus pour contaminer les systèmes embarqués (distributeurs automatiques de billets, terminaux de paiement etc.) pour voler de l'argent via les cartes bancaires.

A l'aide de tels programmes, les criminels obtiennent les données sur les cartes bancaires et les codes PIN de leurs victimes. Une fois obtenu l'accès aux données nécessaires, les malfaiteurs sont capables de vider complètement les comptes associés aux cartes compromises.

Pour voler de l'argent en utilisant les Trojans ATM, les pirates utilisent les points faibles suivants :

• les vulnérabilités dans les versions spéciales des systèmes d'exploitation pour les appareils embarqués ;
• les lacunes dans la protection des distributeurs automatiques de billets que les pirates connaissent aussi bien que les spécialistes des banques et les fournisseurs d'appareils ;
• l'absence de logiciels antivirus sur la plupart des appareils ou le manque de régularité dans les mises à jour de l’antivirus.

À quelques exceptions près, les utilisateurs ne soupçonnent même pas qu'il est possible d'installer des programmes malveillants dans le logiciel des DAB/GAB. Comment les criminels parviennent-ils à le faire ? nous vous l’expliquerons dans nos prochaines publications.

Certains spécialistes IT des banques avec qui les experts de Doctor Web ont eu l'occasion d'aborder le sujet des Trojans ATM, estiment que si les Trojans ATM existent, ils restent très rares et que l'on peut considérer ce risque comme insignifiant !