そのマルウェア Ploutus は、「犯罪者たちが ATM の CD-ROM ドライブにアクセスし、新しいブート CD を挿入した」後にインストールされた。この策略を可能としたのは、メキシコの ATM の多くが容易に開けられる単純なロックを使用しているためで、それによって攻撃者たちはマシンへの物理的なアクセスを得ることができた…
※本記事は有料版メールマガジンに全文を掲載しました
© The Register.
（翻訳：フリーライター 江添佳代子）
簡単に解錠できる CD-ROM ドライブで、メキシコの無法者たちは ATM から現金を引き出す～ブートディスクが使えるのなら、内通者は要らないだろ？（The Register）
この詐欺は「カード利用者の詳細情報や、より複雑な他の情報を盗み出すスキマー」を必要としない ATM 詐欺だ。SafenSoft によると、Ploutus ベースの攻撃は、これまでのところ店外設置の ATM を標的としているという。
国際
TheRegister
そのマルウェア Ploutus は、「犯罪者たちが ATM の CD-ROM ドライブにアクセスし、新しいブート CD を挿入した」後にインストールされた。この策略を可能としたのは、メキシコの ATM の多くが容易に開けられる単純なロックを使用しているためで、それによって攻撃者たちはマシンへの物理的なアクセスを得ることができた…
※本記事は有料版メールマガジンに全文を掲載しました
（翻訳：フリーライター 江添佳代子）
《ScanNetSecurity》
関連記事
-
「NSA の戦略は、サイバー犯罪のギャングたちの戦略に比べて高度ではない」情報セキュリティの識者は語る～「バンキングの詐欺師たちと同レベルだ」詳細な分析によって明らかに（The Register）
国際 -
漏えい文書：NSA のチーム「Follow the money」は銀行の取引記録やクレジットカードのデータを吸い上げる～国際的に暴露された監視体制をドイツ誌がさらに暴く（The Register）
国際 -
あなたはウェイターを信じるか？ 改造されたカードリーダーが、あなたの情報を SMS で犯罪者に送る～「このカードリーダー、いまなら手軽なマネーロンダリングサービスもセットで販売します」（The Register）
国際 -
カードをクローン化する詐欺師たち、よりよいスキミング装置を作るために 3D プリンタを使う～地球の反対側の警察「豪州の ATM は正確に仕立てられた装置に対して脆弱」（The Register）
国際
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）