Hơn 3.000 ATM tại Thái Lan phải đóng cửa vì lo bị hack

14:06 | 30/08/2016 | HACKER / MALWARE

Ngân hàng Tiết kiệm Chính phủ Thái Lan phải dừng hoạt động một nửa số ATM trên cả nước để kiểm tra, sau khi mất gần 350.000 USD tại 21 máy từ cuối tháng 7 đến nay.

Các vụ hack ATM được báo cáo xảy ra tại Phuket, Surat Thani, Chumphon, Prachuap Khiri Khan, Phangnga, Phetchaburi và Bangkok với tổng số tiền 12 triệu baht (346.000 USD). Việc này đã buộc ngân hàng phải đóng cửa hơn 3.000 ATM - một nửa số ATM của họ trên cả nước, để kiểm tra.

Ban đầu, cảnh sát Thái Lan cho rằng những người nước ngoài gây ra vụ hack này. Tuy nhiên, hôm 28/8, ông Pol Gen Panya Mamen - Cố vấn Cảnh sát Hoàng gia Thái Lan cho biết khả năng có sự tham gia của người Thái sau khi kiểm tra một ATM tại một trạm xăng ở Vibhavadi Soi 44 (Bangkok) và một cây ATM khác ở Surat Thani.

Hơn 3.000 ATM tại Thái Lan phải đóng cửa vì lo bị hack

Cảnh sát canh gác quanh cây ATM đầu tiên bị trộm tại Bangkok.

ATM ở Vibhavadi Soi 44 là cây đầu tiên bị hack ở Bangkok. Nhóm tội phạm đã lấy đi tổng cộng 560.000 baht qua 3 vụ tấn công ngày 29 và 30/7/2016.

Ông cho biết chúng đã đưa một loại thẻ điện tử làm tại Ukraine vào ATM, có lẽ để đưa phần mềm độc hại (malware) vào máy. Sau đó, thay vì gõ mật khẩu, chúng chỉ cần ấn nút “Hủy” và ATM tự động nhả tiền ra. Dù hạn mức rút tiền của mỗi lần rút từ ATM chỉ là 20.000 baht, nhưng nhóm này đã “bắt” ATM nhả ra tới 40.000 baht.

Sau lần tấn công đầu tiên, chúng tới một ATM khác ở Sukhumvit Soi 23 và thực hiện thủ đoạn tương tự. Cảnh sát đã có ảnh của những kẻ tình nghi, chúng đã rút tiền tại ATM này vài lần. Các nhà điều tra đang chuẩn bị bằng chứng để nhanh chóng ra lệnh bắt giữ những kẻ tình nghi.

Tại Surat Thani, Pol Gen Panya và các nhân viên điều tra địa phương đã kiểm tra một cây ATM ở quận Phunphin. Cây này bị tấn công ngày 1/8/2016 và mất 2,6 triệu baht. Ngân hàng Trung ương Thái Lan thông báo chưa có dấu hiệu nào về các vụ tấn công tương tự tại các ngân hàng khác. Trước đó, cảnh sát Thái Lan cho biết, rất có thể những kẻ tình nghi này liên quan đến các vụ tấn công ATM một ngân hàng lớn của Đài Loan (Trung Quốc) hồi tháng 7/2016.

‹ › ×

Tin cùng chuyên mục

Thêm vụ tấn công mã hóa dữ liệu giống VnDirect, tin tặc đòi 140 triệu USD

10:00 | 10/04/2024

Một nhà cung cấp dịch vụ trung tâm dữ liệu bị tấn công với hình thức và thủ đoạn tương tự như vụ tấn công mã độc tống tiền vào VnDirect, chỉ khác về loại mã độc cụ thể mà tin tặc dùng để mã hóa dữ liệu.

AnyDesk bị tấn công mạng

11:00 | 07/02/2024

Ngày 02/02, nhà sản xuất phần mềm điều khiển máy tính từ xa AnyDesk (Đức) tiết lộ rằng họ đã phải hứng chịu một cuộc tấn công mạng dẫn đến sự xâm phạm hệ thống sản xuất của công ty.

Giải mã biến thể mới của phần mềm độc hại Bandook

09:00 | 29/01/2024

Các nhà nghiên cứu đến từ hãng bảo mật Fortinet (Mỹ) phát hiện một biến thể mới của Trojan truy cập từ xa có tên Bandook đang được phân phối thông qua các cuộc tấn công lừa đảo nhằm mục đích xâm nhập vào các máy tính Windows. Bài viết sẽ phân tích hành vi của Bandook, cung cấp thông tin chi tiết về các thành phần được sửa đổi trong biến thể mới và giải mã một số ví dụ về cơ chế giao tiếp máy chủ ra lệnh và điều khiển (C2) của phần mềm độc hại này.

Khám phá phiên bản cập nhật của phần mềm đánh cắp thông tin Atomic Stealer nhắm mục tiêu vào macOS

08:00 | 19/01/2024

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Malwarebytes (Mỹ) đã xác định được phiên bản cập nhật của phần mềm đánh cắp thông tin trên macOS có tên là Atomic Stealer (hoặc AMOS), cho thấy các tác nhân đe dọa phát triển phần mềm độc hại này đang tích cực nâng cao khả năng của nó. Trong bài viết này sẽ xem xét những thay đổi mới nhất của Atomic Stealer và việc phân phối gần đây các quảng cáo độc hại thông qua công cụ tìm kiếm Google.