Hơn 3.000 ATM tại Thái Lan phải đóng cửa vì lo bị hack

14:06 | 30/08/2016 | HACKER / MALWARE

Ngân hàng Tiết kiệm Chính phủ Thái Lan phải dừng hoạt động một nửa số ATM trên cả nước để kiểm tra, sau khi mất gần 350.000 USD tại 21 máy từ cuối tháng 7 đến nay.

Các vụ hack ATM được báo cáo xảy ra tại Phuket, Surat Thani, Chumphon, Prachuap Khiri Khan, Phangnga, Phetchaburi và Bangkok với tổng số tiền 12 triệu baht (346.000 USD). Việc này đã buộc ngân hàng phải đóng cửa hơn 3.000 ATM - một nửa số ATM của họ trên cả nước, để kiểm tra.

Ban đầu, cảnh sát Thái Lan cho rằng những người nước ngoài gây ra vụ hack này. Tuy nhiên, hôm 28/8, ông Pol Gen Panya Mamen - Cố vấn Cảnh sát Hoàng gia Thái Lan cho biết khả năng có sự tham gia của người Thái sau khi kiểm tra một ATM tại một trạm xăng ở Vibhavadi Soi 44 (Bangkok) và một cây ATM khác ở Surat Thani.

Hơn 3.000 ATM tại Thái Lan phải đóng cửa vì lo bị hack

Cảnh sát canh gác quanh cây ATM đầu tiên bị trộm tại Bangkok.

ATM ở Vibhavadi Soi 44 là cây đầu tiên bị hack ở Bangkok. Nhóm tội phạm đã lấy đi tổng cộng 560.000 baht qua 3 vụ tấn công ngày 29 và 30/7/2016.

Ông cho biết chúng đã đưa một loại thẻ điện tử làm tại Ukraine vào ATM, có lẽ để đưa phần mềm độc hại (malware) vào máy. Sau đó, thay vì gõ mật khẩu, chúng chỉ cần ấn nút “Hủy” và ATM tự động nhả tiền ra. Dù hạn mức rút tiền của mỗi lần rút từ ATM chỉ là 20.000 baht, nhưng nhóm này đã “bắt” ATM nhả ra tới 40.000 baht.

Sau lần tấn công đầu tiên, chúng tới một ATM khác ở Sukhumvit Soi 23 và thực hiện thủ đoạn tương tự. Cảnh sát đã có ảnh của những kẻ tình nghi, chúng đã rút tiền tại ATM này vài lần. Các nhà điều tra đang chuẩn bị bằng chứng để nhanh chóng ra lệnh bắt giữ những kẻ tình nghi.

Tại Surat Thani, Pol Gen Panya và các nhân viên điều tra địa phương đã kiểm tra một cây ATM ở quận Phunphin. Cây này bị tấn công ngày 1/8/2016 và mất 2,6 triệu baht. Ngân hàng Trung ương Thái Lan thông báo chưa có dấu hiệu nào về các vụ tấn công tương tự tại các ngân hàng khác. Trước đó, cảnh sát Thái Lan cho biết, rất có thể những kẻ tình nghi này liên quan đến các vụ tấn công ATM một ngân hàng lớn của Đài Loan (Trung Quốc) hồi tháng 7/2016.

‹ › ×

Tin cùng chuyên mục

Hàng triệu máy tính Windows đối mặt với nguy cơ từ lỗ hổng mới

10:00 | 19/08/2024

Công ty an ninh mạng Fortra (Hoa Kỳ) đã đưa ra cảnh báo về một lỗ hổng mới nghiêm trọng được phát hiện trên Windows có thể gây ra hiện tượng “màn hình xanh chết chóc”, đe dọa đến dữ liệu và hệ thống của hàng triệu người dùng.

Tin tặc mạo danh Apple để đánh cắp thông tin đăng nhập

08:00 | 12/07/2024

Mới đây, công ty bảo mật Symantec đã đưa ra cảnh báo về một cuộc tấn công mới, lừa người dùng đến các trang web giả mạo và yêu cầu cung cấp thông tin Apple ID. Những thông tin xác thực này cho phép tin tặc kiểm soát các thiết bị, truy cập thông tin cá nhân và tài chính.

Nhóm tin tặc RansomHub rò rỉ dữ liệu đánh cắp từ Change Healthcare

12:00 | 06/05/2024

Trên trang web của RansomHub, nhóm tin tặc tống tiền này đã công bố một số dữ liệu đã đánh cắp từ công ty con Change Healthcare của United Health. Đây là hành động nhằm mục đích yêu cầu công ty chăm sóc sức khỏe của Hoa Kỳ phải đáp ứng những điều khoản trong thỏa thuận tống tiền của tin tặc.

Phân tích phần mềm độc hại DinodasRAT trên Linux

19:00 | 30/04/2024

DinodasRAT hay còn được gọi là XDealer là một backdoor đa nền tảng được phát triển bằng ngôn ngữ C++ cung cấp nhiều tính năng độc hại. DinodasRAT cho phép kẻ tấn công theo dõi và thu thập dữ liệu nhạy cảm từ máy tính của mục tiêu. Một phiên bản cho hệ điều hành Windows của phần mềm độc hại này đã được sử dụng trong các cuộc tấn công nhắm mục tiêu vào các thực thể của Chính phủ Guyana và được các nhà nghiên cứu tới từ công ty bảo mật ESET (Slovakia) báo cáo với tên gọi là chiến dịch Jacana. Bài viết sẽ phân tích cơ chế hoạt động của phần mềm độc hại DinodasRAT dựa trên báo cáo của hãng bảo mật Kaspersky.