FiXS-Malware zielt auf Geldautomaten in Lateinamerika ab

Metabase Q, ein Cybersicherheitsunternehmen, hat eine neue Malware-Familie namens FiXS entdeckt, die auf Geldautomaten in Lateinamerika abzielt. Diese Bedrohung, die russische Metadaten enthält, greift derzeit Banken in Mexiko an, ist jedoch nicht herstellerspezifisch und kann an jedem Geldautomaten funktionieren, der CEN XFS unterstützt. FiXS ähnelt Ploutus-Geldautomaten-Malware, da es eine externe Tastatur erfordert und wahrscheinlich von Cyberkriminellen eingesetzt wird, die physischen Zugang zu Geldautomaten haben.

Metabase Q meldet, dass sich FiXS in einem scheinbar harmlosen Programm versteckt, weist den infizierten Geldautomaten eine halbe Stunde nach dem letzten Neustart an, Geld auszugeben, und wartet darauf, dass die Kassetten zuerst geladen werden. Die Malware ist in einen Dropper eingebettet, der die Malware entschlüsselt und im Temp-Verzeichnis des Systems speichert. Anschließend wird FiXS ausgeführt.

Die Malware kann dank der CEN XFS-APIs mit nur geringfügigen Änderungen auf jedem Windows-basierten Geldautomaten ausgeführt werden. FiXS läuft in einer Endlosschleife und sucht nach der richtigen Tastatureingabe, um ein Fenster anzuzeigen, Geldeinheiteninformationen anzuzeigen, die Sitzung zu schließen und den Vorgang zu beenden oder Geld auszugeben. Anders als andere ausgeklügeltere Geldautomaten-Malware wie Ploutus hat FiXS eine eingeschränkte Benutzeroberfläche und kann nur die Anzahl der Rechnungen anzeigen.

Da die Malware das Kassenterminal 30 Minuten nach dem letzten Neustart anweist, Geld auszugeben, schlägt Metabase Q vor, dass das Bargeld wahrscheinlich kurz nach der Installation der Malware von Maultieren abgerufen wird.

Wie kann sich Malware auf Hardware wie Geldautomaten auswirken?

Malware kann die Hardware von Geldautomaten auf verschiedene Weise erheblich beeinträchtigen. Einmal installiert, kann Malware die Firmware und Software eines Geldautomaten manipulieren und es Cyberkriminellen ermöglichen, Befehle aus der Ferne auszuführen, z. B. Bargeld auszugeben oder Karteninformationen zu stehlen. Malware kann auch die Einstellungen eines Geldautomaten ändern und ihn so anfällig für zukünftige Angriffe machen.

Darüber hinaus kann Malware die Hardware eines Geldautomaten physisch beschädigen, was die Funktionalität des Geräts stören und es funktionsunfähig machen kann. Darüber hinaus kann Malware zum Absturz oder Einfrieren des Systems führen, was zu einem vorübergehenden oder dauerhaften Ausfall führen kann, was die Verfügbarkeit des Geldautomaten beeinträchtigt und möglicherweise erhebliche finanzielle Verluste verursacht.

Zusammenfassend lässt sich sagen, dass Malware schwerwiegende Auswirkungen auf die Hardware von Geldautomaten haben kann, was zu einer Beeinträchtigung der Sicherheit, Diebstahl, Systemausfällen und finanziellen Verlusten führen kann. Es ist wichtig, umfassende Sicherheitsmaßnahmen zu implementieren und die Hardware auf dem neuesten Stand zu halten, um Malware-Angriffe auf Geldautomaten zu verhindern.