Работа в Стамбуле

Блог

  • Как заставить банкомат выдать больше денег с помощью Ploutus

    Мексиканские банкоматы подверглись влиянию программы Ploutus, которая была разработана, чтобы захватить контроль над банкоматом на программном уровне и обеспечить выдачу наличных по команде дроповодов.

    Как оказалось, на многих банкоматах в Мексике установлены ненадежные замки, которые и обеспечили банковским решалам легкий доступ к CD-приводу банкомата для организации скачивания денег.

    В настоящее время банковские решалы заинтересованы только в банкоматах, установленных на улице. Процесс внедрения программы для скачивания денег начинается, когда дроповоды получают доступ CD-приводу банкомата и вставляют в него новый загрузочный диск. Сама программа скачивания денег Ploutus загружается в систему банкомата, а также отключает имеющееся антивирусное программное обеспечение.

    После установки банковского бота дроповоды активируют Ploutus с помощью нажатия определенной комбинации функциональных клавиш. С этого момента банкомат будет выдавать наличные по команде с внешней клавиатуры. Появление новых типов банковских ботов с возможностью прямого извлечения наличных из банкомата — это очень тревожный знак для безопасности устройств самообслуживания. Подобные программы позволяют дроповодам избежать рискованного процесса обналичивания средств, необходимого при использовании традиционных троянов для интернет-банкинга или банкоматных скиммеров.

    Кроме того, такая программа распространяется таким образом, что дроповоды легко могут обойти стандартную антивирусную защиту, установленную на банкомате. Если Ploutus получит широкое распространение, для банков, не устанавливающих специализированное программное обеспечение для защиты своих банкоматов, настанут тяжкие времена.

  • Review of the UT-41 GPS, and a little about getting it to work with Kismet in BackTrack Linux

            Awhile back I was looking for a low cost GPS on Newegg.com to do some wardriving with. Being the cheap bastard that I am I did not want to pay more than $60 for it, and even most mouse type GPS units cost more than that. Unfortunately, NewEggs cheapest one was out of stock so I kept looking around. Eventually I found the UT-41 GP
    (далее…)

  • Dual Booting Slax Linux and BartPE (Windows) from a USB Thumbdrive (UFD)

            While I was researching for my PhreakNIC X presentation on Bart’s PE Builder I began to play around with booting it from a USB Thumbdrive (Also know as a USB Flash Drive — UFD).
    (далее…)

  • The Joys of Skiddy Baiting

            Skiddy Baiting (script kiddy baiting) is the art of luring people with malevolent intentions into doing malevolence to themselves. Think of it as being sort of like a honey pot, but geared more towards PEV (personal entertainment value) than research.
    (далее…)

  • Building an InfoSec lab, on the cheap

            So, you want to experiment with the latest pen-testing tools, or see how new exploits effect a system?
    (далее…)