ATM ????????????

??: Val S

??????????????????????????????????????????????????????ATM???????????????????????????? ATM ???????????????????? 3 ???????????????

1. ??: ???????????????????????????????????????????????????????????1 ?????????????????????????????????
2. ???? ATM ???: ATM ????????????????????????????????????????????????????????????????ATM ?????????????????????????????????????????????????????????????????? ATM ?????????????????
3. ATM ?????: ?????????????????????????????????????PII???????????????????????????????????????????????

???????????????????????????????????????????????????????????? ATM ????????????2010 ?? BlackHat ????????????????????Barnaby Jack?????????????????????????????????????????????????????????????????????????????? 2013 ? 8 ? 31 ?????????????2013 ? 9 ? 4 ??????????????????????? Backdoor.Ploutus ??????????

?????

?????????????????????????? CD-ROM ??????????????????????????? ATM ?????????????????????????????

??

????????????????????????? ATM ?? ATM ??????????????????????????????????????????????????????????????????

?????????????????????? ATM ????????????????????????????????????????????????????????????????????

???????????????????????????????????????????? ATM ????????????????????????????????????

Backdoor.Ploutus ???????

1. NCRDRVPS ?????? Windows ?????????????
2. ????????? ATM ?? ATM ????????????????????????????NCR.APTRA.AXFS ??????????
3. ?????? PloutusService.exe ????
4. ???? .NET ??????????Confuser 1.9 ????????????????????
5. ???????????????????????? ATM ???????
6. Backdoor.Ploutus ????????????????????????????????????????????????ATM ??????????????????????????????????

Backdoor.Ploutus ???????????

1. ATM ID ???: ????????????????????????? ATM ??????????
2. ATM ID ???????: ??????????????????????????????????????? 24 ??????????????????
3. ??????????: ??????????????????????????
4. ?????????: ???????????????

????????????? ATM ID ???????????????????????????????????????????????????

????????????????????????????????????????????????????????????????????????????

??????? Backdoor.Ploutus ???

???????????????????????????????????????

ATM ?????????????????????????????????????

12340000: ??????????????????????????????

12343570: ATM ID ???????ID ??config.ini ????? DATAA ???????????????

12343571XXXXXXXX: ??? 2 ???????????

1. ?????????? ATM ID ?????????????????????????ATM ID ????????????????config.ini ????? DATAC ???????????????????????? 8 ?????CrypTrack() ????????????????????????? ATM ID ???????????ATM ?????????????? ATM ??????????????????????

12343572XX: ATM ??????????????????????????????????100 ??????????????

GUI ??? Backdoor.Ploutus ???

????????????????????????

F8 = Backdoor.Ploutus ?????????????????? ATM ?????????????????????????????????????????

Backdoor.Ploutus ???????????????????????????????????????????????

F1 = ATM ID ???

F2 = ATM ID ???????

F3 = ????

F4 = Backdoor.Ploutus ?????????

F5 = KeyControlUp??????

F6 = KeyControlDown??????

F7 = KeyControlNext??????

F8 = KeyControlBack??????

?. Backdoor.Ploutus ???????

????????????

??????? ATM ??????????????????????????????????????????????????????? ATM ?????????????????????????????Backdoor.Ploutus ?????????????????????

1. ATM ??????????????????
2. ?????? 1 ???????????????????????????????? ATM ????????????????Backdoor.Ploutus ??????????????????? 4 ???????????
3. ????????????????????????????????????????
4. ?????????????????????????????????? 40 ??????????????????????????????????????????????????????
5. ????ATM ?????????????????????????????????? 4 ????????

??????????? ATM ???????????????…

????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? IT ?????????????????????????????????????????????????? ATM ???????????????????

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????