Backdoor.Ploutus ?? – ???????????? Ploutus

      No Comments on Backdoor.Ploutus ?? – ???????????? Ploutus

backdoor ploutus head.jpg

 

Rapid Release ????????????????????????? 2013 ? 9 ? 4 ??ATM ?????? Backdoor.Ploutus ?????????????????????????????????????????????????????????????????????????????????????????? ATM ????????????????????????????????

??????? 2013 ? 10 ? 25 ?????????????????????? Backdoor.Ploutus.B ??????????Ploutus ??????????????????????????????

?????

?????????????????????????? CD-ROM ??????????????????????????? ATM ?????????????????????????????

??

????????????????????????????????????????????????????????????????? ATM ????????????????????????????????????

Backdoor.Ploutus.B ?????????????????????????????????????????????????????

Backdoor.Ploutus.B ??????

?????????? PloutusService.exe ???? Ploutos.exe ???????????????????????????????????????????
 

backdoor ploutus fig 1.png

? 1. ???????????????????? Ploutus
 

??? NCRDRVP ????????????????????????????????????????????????????????

  • ?????????????????????????
  • ????????????????
  • ??????? DLL ???????
  • ATM ?????????????????????????
  • RAW ??????????????????????????

???????????RAW ????????????????????????RAW ????????????? TCP ???????? UDP ?????????????????????????????????????????????????????????

  • ????????????????????????
  • ????????????? Ploutus ??????

Backdoor.Ploutus.B ????????????NCR.APTRA.AXFS ???????????????????????????????????????????????????????????????????????

  • ATM ? USB ??????????????? ATM ?????????????????????????????????????
  • ???????????????????GUI???????????? ATM ???????????????????
  • ?????????????? ATM ??????????????????????????????????
  • ATM ????????????????????
  • ???????????????????????????????????????????????????

Ploutus Reloaded fig 2 edit.png

? 2. ???? ATM ?????????????????????
 

Backdoor.Ploutus.B ???????????

?????????????????????????????????

  • ????????????????????????? ATM ???????
  • ?????????????????????????????????????? 24 ?????????????????
  • ????????????????????????????

ATM ???????? Backdoor.Ploutus.B ???

???? ATM ?????????????? 16 ???????????????????? NCRDRVP ????????????

  • 123456789ABCDEFG

????????? RAW ?????????????????????????????????????????? 33 ????? Ploutus ???????

  • cmd.exe /c Ploutos.exe 5449610000583686=123456789ABCDEFG

??? 16 ?? 2836957412536985 ???????Ploutus ? ATM ID ???????Ploutus ? ATM ID ?????????????? 16 ??????????????? 2 ?????????????????????

? 2 ?? 99 ???:

  • Ploutus ??????

? 2 ?? 54 ???:

  • ?????????? ATM ID ????????????????????????ATM ID ????????????????config.ini ????? DATAC ???????????????ATM ?????????????? ATM ??????????????????????
  • ???????????????????????? config.ini ????? DATAB ??????????????

? 2 ?? 31 ???:

  • ATM ??????????USB ????????????????? ATM ???????????

????????????

  1. Ploutus ? ATM ???????????????????
  2. ?????? 1 ????????????????????????????????????? ATM ????????????????Ploutus ??????????????????? 4 ???????????
  3. ???40 ??????????????????????????????????
  4. ?????????????????????????????????? 40 ????????????????????????????????????????????????????????????
  5. ????? 2 ???????????????????? ATM ??????????????????????????
  6. ???????????????????????? 4 ????????

??????????? ATM ?????????????

????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? IT ????????????????????????????????????????????????????? ATM ????????????????????????????????????????????????????????????????????????????????????????

  • ??????????????????? BIOS ????????????CD/DVD?USB ??????????
  • ??????????????????????????BIOS ????????????
  • BIOS ????????????????????????????????????????
  • ??????????????????????????????????????

 

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????

Leave a Reply