俄政府幫助銀行業(yè)打擊針對(duì)ATM機(jī)的病毒

新華網(wǎng)莫斯科４月１２日電（記者 張繼業(yè)）由于一種利用電腦病毒搶劫銀行ＡＴＭ機(jī)的犯罪行為在俄羅斯呈上升趨勢(shì)，俄內(nèi)政部和聯(lián)邦國(guó)家安全局正聯(lián)合采取行動(dòng)，希望破獲相關(guān)犯罪團(tuán)伙。

據(jù)此間媒體日前報(bào)道，這種病毒在２０１４年１０月被發(fā)現(xiàn)，反病毒企業(yè)卡巴斯基實(shí)驗(yàn)室將其命名為“Ｔｙｕｐｋｉｎ”。

用該病毒攻擊ＡＴＭ機(jī)的案件近來(lái)在俄羅斯頻發(fā)，僅３月份就發(fā)生過(guò)多起，“中招”的包括俄羅斯聯(lián)邦儲(chǔ)蓄銀行、俄羅斯外貿(mào)銀行和阿爾法銀行等。各銀行紛紛采取措施增強(qiáng)其計(jì)算機(jī)系統(tǒng)的安全性，對(duì)ＡＴＭ機(jī)加強(qiáng)監(jiān)控和安保措施。

卡巴斯基實(shí)驗(yàn)室一位名叫謝爾蓋·盧里耶的負(fù)責(zé)人在接受記者采訪時(shí)說(shuō)，黑客利用該病毒可以讓?zhuān)粒裕蜋C(jī)癱瘓，并在無(wú)賬戶(hù)的情況下取走ＡＴＭ機(jī)中的現(xiàn)金。

犯罪分子通過(guò)兩個(gè)步驟攻擊ＡＴＭ機(jī)，首先將帶有病毒軟件的光盤(pán)插入ＡＴＭ機(jī)，將病毒代碼寫(xiě)入，重新啟動(dòng)ＡＴＭ機(jī)的計(jì)算機(jī)系統(tǒng)以獲得控制權(quán)。病毒植入后，就會(huì)進(jìn)入無(wú)限循環(huán)，等待下一步指令。為加強(qiáng)隱蔽性，Ｔｙｕｐｋｉｎ只在周日和周一的晚間才會(huì)接收指令。一旦時(shí)機(jī)成熟，犯罪分子會(huì)再次來(lái)到ＡＴＭ機(jī)前，輸入特定指令和動(dòng)態(tài)密鑰，操縱ＡＴＭ機(jī)吐出現(xiàn)鈔。

俄內(nèi)政部官員說(shuō)，其他一些國(guó)家如歐盟國(guó)家、美國(guó)、中國(guó)等也有類(lèi)似案件發(fā)生。該病毒有幾個(gè)變種，具有復(fù)制銀行卡信息、盜取密碼等功能。

卡巴斯基實(shí)驗(yàn)室認(rèn)為，Ｔｙｕｐｋｉｎ可能代表了網(wǎng)絡(luò)金融犯罪的一種更先進(jìn)手段，它能簡(jiǎn)化盜取大額現(xiàn)金的流程，減少因轉(zhuǎn)賬記錄而被追查到的風(fēng)險(xiǎn)。該實(shí)驗(yàn)室建議金融機(jī)構(gòu)對(duì)ＡＴＭ機(jī)和網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面安全檢查，確保機(jī)器得到最新的反病毒保護(hù)。