Tấn công jackpotting khiến ATM tự động nhả tiền mặt. Ảnh: Nordic Coder.

Tiền rơi như trúng xổ số

Tuần trước, tại hội thảo bảo mật Black Hat và Defcon, giới nghiên cứu cho biết tội phạm ngày càng có những cách tinh vi hơn. Chúng không chỉ cải thiện mã độc để hack vào phần mềm ngân hàng, mà còn dùng những cách kinh điển như tấn công từ xa.

Kevin Perlow, nhà nghiên cứu của một tổ chức tài chính tư nhân về vấn đề bảo mật, đề cập đến hai cách thức tấn công hiện nay dựa trên kỹ thuật jackpotting.

Mùa xuân năm 2019, mã độc tên INJX_Pure xuất hiện, thao túng giao diện tiện ích mở rộng các dịch vụ tài chính trên ATM (XFS) và cả phần mềm ngân hàng. Tiện ích này hỗ trợ các tính năng cơ bản trên ATM như chạy và điều phối bảng mã PIN, đầu đọc thẻ,...

Kết quả điều tra cho thấy mã độc ban đầu được tải lên máy quét ở Mexico, sau đó là từ Colombia, nhưng vẫn không thể biết kẻ nào đứng đằng sau INJX_Pure.

Mã độc này được tùy chỉnh để dùng cho các máy ATM của ngân hàng hoặc khu vực cụ thể. Có thể thấy, các tin tặc đang phát triển phần mềm độc hại nhắm vào một số nơi nhất định hơn là tìm ra công cụ có thể hack trên toàn thế giới.

“Dùng mã độc nhắm vào XFS là việc thường thấy, nhưng phần mềm INJX_Pure này còn được tạo ra để nhắm vào những mục tiêu cụ thể”, Pelow cho biết.

Các máy ATM không có nhiều cải tiến trong những năm qua. Ảnh: Wired.

Kế đến vào tháng 7, nhà sản xuất máy ATM Diebold Nixdorf đưa ra cảnh báo tương tự về một loại mã độc khác. Bằng cách ngắm vào phần mềm độc quyền của ngân hàng, những tên tội phạm đã trộm tiền từ hàng loạt máy ATM ở châu Âu.

Pelow cũng nhắc tới FASTCast, mã độc bị Cơ quan An ninh Nội địa Mỹ cho rằng do hacker Triều Tiên dùng để rút hàng chục triệu USD khắp thế giới.

Kỹ thuật đột nhập ngày càng tinh vi

FASTCash không nhắm đến một máy ATM cụ thể mà lây nhiễm trên máy chủ kiểm soát. Bằng cách đó, nhóm tin tặc đã rút tiền từ hàng loạt ATM cùng lúc. Pelow cho rằng đây là cách thông minh, vì không phải tốn công cài mã độc vào nhiều máy ATM.

Các nhà nghiên cứu tại công ty bảo mật Red Balloon cũng tiết lộ thêm hai lỗ hổng bảo mật trong những máy ATM tại các cửa hàng bán lẻ của Nautilus Hyosung - công ty có hơn 140.000 máy ATM khắp nước Mỹ.

Hai lỗ hổng nằm ở hệ thống quản lý dịch vụ của ATM. Lỗ hổng đầu nằm trong hệ thống XFS mà nếu khai thác được, chỉ cần ra lệnh để ATM nhả tiền mặt ngay lập tức.

Một lỗi khác liên quan đến phần mềm quản lý từ xa của ATM, tin tặc có thể tùy ý truy cập vào cài đặt, từ đó yêu cầu ATM nhả hết tiền mặt trong máy. Đây cũng là một cách khác của kỹ thuật jackpotting.

Người dùng nên che tay khi bấm mã số PIN tại ATM. Ảnh: Timo.

Red Balloon công bố nghiên cứu của họ vào mùa hè 2019 và Nautilus Hyosung đã ngay lập tức đưa ra bản cập nhật mới sửa lỗi vào tháng 9 năm đó.

Dù công ty này chủ động vá các lỗ hổng, nhưng sẽ vô ích nếu chủ ATM địa phương không chủ động cập nhật phần mềm. Các nhà nghiên cứu của Red Balloon ước tính vẫn còn 80.000 máy ATM ở Mỹ mắc lỗi.

Trong các trường hợp sử dụng jackpotting khác, tin tặc thường dùng cách đơn giản hơn như máy khoan hoặc cắm thẻ USB, thẻ SD chứa mã độc vào ATM. Tuy nhiên, các cuộc tấn công từ xa bằng cách như Red Balloon công bố lại ngày càng phổ biến hơn.

Trong khi phương thức jackpotting ngày càng tinh vi, việc tìm kiếm lỗ hổng trong hệ thống tài chính toàn cầu cũng dễ dàng hơn, các máy ATM vẫn chưa có cải thiện đáng kể nào.

“Kể từ khi Barnaby Jack nói về lỗi bảo mật trên ATM đến bây giờ, có gì đã thay đổi? Những cách thức xâm nhập vào laptop và hệ điều hành 15 năm trước sẽ không dùng được ở hiện tại, nhưng với ATM là có thể. Điều này thực sự khiến tôi ngạc nhiên", Ang Cui, CEO Red Balloon chia sẻ.

Theo Zing/Wired

Vì sao tài khoản Facebook lại trở thành miếng mồi ngon cho hacker Việt Nam?

Việc tài khoản tích xanh của cựu cầu thủ Ivanovic bị hacker Việt Nam chiếm giữ đã làm dấy lên hồi chuông cảnh tỉnh về tính bảo mật của tài khoản Facebook.

Tháng 4/2016 ông Nguyễn Văn Ngự (77 tuổi, Việt Trì, Phú Thọ) đi khám và được chẩn đoán mắc bệnh về van tim song không điều trị. Cuối tháng 5/2017 ông bị tăng huyết áp, đau ngực, khó thở tăng lên khi gắng sức. Tái khám cho thấy bệnh van tim của ông đã tiến triển thành hẹp van động mạch chủ khít, suy tim. Nếu không phẫu thuật sẽ ngày càng khó thở, mức độ suy tim tiếp tục tăng lên, bệnh nhân có thể đột tử bất cứ lúc nào.

Ông Ngự được một bệnh viện đầu ngành về tim mạch tại Hà Nội giới thiệu sang Bệnh viện Đa khoa quốc tế (ĐKQT) Vinmec Times City để điều trị triệt để. Tại đây, sau khi thăm khám, các bác sỹ quyết định áp dụng kỹ thuật thay van động mạch chủ qua da (TAVI) - một trong những kỹ thuật thay van tim hiện đại và phức tạp nhất thế giới điều trị cho ông Ngự.

Tiếp theo BVĐKQT Vinmec Central Park (TP HCM), Vinmec Times City (Hà Nội) đã làm chủ kỹ thuật thay van động mạch chủ qua da (TAVI)

Giải thích về việc áp dụng TAVI đối với ông Ngự, BS Phạm Thành Văn (Bệnh viện ĐKQT Vinmec Times City) cho biết: “Bệnh nhân đã lớn tuổi, lại có thêm bệnh rối loạn thông khí tắc nghẽn. Nếu mổ mở sẽ phải gây mê và chạy tuần hoàn ngoài cơ thể, nguy cơ cao sẽ tử vong trong lúc mổ. Nhưng với kỹ thuật TAVI - cho phép luồn ống thông qua da từ động mạch đùi đến động mạch chủ để thay van tim - sẽ tăng khả năng thành công, giảm nguy cơ chảy máu, tránh được nhiều biến chứng. Thời gian phục hồi của người bệnh cũng nhanh hơn - chỉ từ 5 đến 7 ngày so với 2 tuần nếu mổ mở”.

Ca can thiệp TAVI đối với ông Ngự diễn ra ngày 10/6/2017, kéo dài 2h, do êkip tim mạch can thiệp dày dạn kinh nghiệm của Trung tâm tim mạch Bệnh viện ĐKQT Vinmec Times City thực hiện. Chỉ 2 ngày sau, ông Ngự bắt đầu đi lại được, hết khó thở và đau ngực, ăn uống bình thường. Ông tiếp tục được theo dõi chặt chẽ tại khoa Nội tim mạch và ra viện sau 5 ngày.

Các bác sỹ đánh giá ca can thiệp bằng TAVI có thể duy trì tuổi thọ van tim của ông Ngư từ 15-20 năm (cao hơn nhiều so với mổ mở). Hơn nữa, do cơ thể chưa bị ảnh hưởng nặng của suy tim, lại được can thiệp kịp thời nên người bệnh có chất lượng cuộc sống tốt hơn.

GS Bùi Đức Phú (ngoài cùng bên trái) - Giám đốc Bệnh viện ĐKQT Vinmec Times City tặng hoa cho ông Ngự trong ngày ra viện

Đây là ca bệnh đầu tiên tại Bệnh viện ĐKQT Vinmec Times City thay van tim thành công bằng kỹ thuật TAVI. Trước đó, vào giữa tháng 3/2017, Bệnh viện ĐKQT Vinmec Central Park đã tiến hành kỹ thuật TAVI và mang lại cuộc sống hoàn toàn mới cho 4 bệnh nhân. Tuy hiệu quả điều trị vượt trội nhưng tính đến nay Việt Nam mới chỉ có hơn 20 ca thay van tim được thực hiện theo phương pháp này do chi phí cao, đòi hỏi gắt gao về trang thiết bị hiện đại và ekip chuyên môn trình độ cao.

Việc làm chủ một trong những kỹ thuật thay van tim hiện đại và phức tạp của thế giới là bước tiến quan trọng của Hệ thống Y tế Vinmec trong việc chinh phục mục tiêu trở thành Trung tâm tim mạch hàng đầu khu vực.

Ngoài các lĩnh vực ung thư, y học tái tạo, ghép tạng, tim mạch là một trong những chuyên khoa mũi nhọn được tập trung đầu tư và phát triển tại hệ thống các Bệnh viện Đa khoa Quốc tế Vinmec trên cả nước, giúp người dân yên tâm chữa trị trong nước thay vì phải ra nước ngoài.

Minh Tuấn