Jetzt neu an Ihrem Geldautomaten: Malware

Als Nutzer der stummen Geldausspucker ist man ebenfalls sprachlos: Offenbar ist es russischen Hackern gelungen, Geldautomaten so zu manipulieren, dass sie sie dazu bringen können, beim Einschieben einer speziellen Karte einen Report mit allem auszuspucken, was an dem jeweiligen Tag an der Maschine passiert ist.

Minutiös liefert der Drucker eine Liste mit allen Karten, die in Berührung mit dem Geldautomaten gekommen sind, und zwar inklusive Gültigkeitsdaten – und PINs.

In einzelnen Fällen soll es sogar möglich sein, das Gerät dazu zu bewegen, seine gesamte Geldkassette auszuliefern – was allerdings fast schon Kleingeld zu nennen ist angesichts der Möglichkeiten, die die erbeuteten Daten bieten.

Auf diese neue Entwicklung aufmerksam wurde SpiderLabs, eine Abteilung der Sicherheitsfirma Trustwave, als sie von osteuropäischen Banken angeheuert wurde, denen das seltsame Verhalten ihrer Geldautomaten und die gestiegene Zahl von kopierten Karten aufgefallen war.

Zu guter Letzt entdeckt man in der auf Windows basierenden Software für die Maschinen ein 50-Kilobyte-Stück Code, das aus den Namen lsass.exe hört, so tut, als gehöre es irgendwie dazu, in Wahrheit aber in fremden Diensten steht.

Bei PCs dient das Programm dem Microsoft-OS dazu, mit Daten aus einer System-Cache-Sitzung umzugehen, zum Beispiel, damit E-Mail-Passwörter nicht ständig neu eingegeben werden müssen.

Während die Software also in einer PC-Umgebung völlig unauffällig wäre, hat sie bei einem Geldautomaten eigentlich nichts zu suchen – es sei denn, man verwendet sie im beschriebenen Sinne.

Nach ihrer Implementierung startet die Malware mit der Datensammlung, sobald eine Karte eingeschoben wird, und nimmt alles Interessante auf die Festplatte auf.

Ebenfalls als besonders clever gilt der Einfall, die Daten einfach über den zum Automaten gehörigen Drucker ausgeben zu lassen.  Wird die Karte eingeführt, die zum Abrufen der Daten benutzt wird, öffnet sich auf dem Bildschirm ein kleines Fenster und bietet – da hat man nochmal bei Windows nachgeschaut – verschiedene Rechte für den Ausdruck an.

Kommt nur der Laufbursche zum Abholen des Ausdrucks, bekommt er eine verschlüsselte Liste – damit er nicht auch dumme Gedanken kommt und sich eine Existenz als Selbstständiger aufbaut. Weiter oben in der Hierarchie darf man Klartext lesen oder – wo’s geht – sogar die Geldkassette auswerfen lassen, damit es nicht an Kleingeld für die abendliche Verlustigung fehlt.

Schwachstelle des Ganzen aus krimineller Sicht: Man benötigt einen Komplizen, der Zugang zu dem Geldautomaten hat und das Programm installiert. Und so wird diese Strategie spätestens an den deutschen Grenzen scheitern.

Denn in unseren Geldinstituten arbeitet nur sittlich gereiftes Personal, das sich in jedem Moment seiner Verantwortung bewusst ist und Dank leuchtender Vorbilder wie Josef Ackermann auch nicht vom Pfad der Tugend abkommen wird. Nie. Nie. Wirklich nie. [dieter]

[via New Scientist]