ATM 新年自動噴錢！全球兩大 ATM 廠商發警告！望金融業小心潛在風險

強迫 ATM 吐鈔的攻擊事件頻傳，最早在俄羅斯境內，駭客利用相同手法入侵歐洲、亞洲、拉丁美洲和墨西哥，日前全球兩大 ATM 提款機製造商 Diebold Nixdorf 和 NCR Corp. 發出警告，指出美國境內發生的 ATM 吐鈔攻擊與 2017 年 10 月發生在墨西哥境內的攻擊手法相似，恐已遭駭客鎖定。目前強迫 ATM 吐鈔的方式有許多種，近日發生的案例是歹徒進入提款機內部裝入含有惡意程式的硬碟，然後再利用工業用內視鏡來按壓提款機內部的 Reset (重置) 按鈕重新開機，歹徒能透過惡意程式下命令給提款機內的吐鈔機，進而將裡面的錢掏空。

趨勢科技研究指出，新的 ATM 惡意程式皆採用一種名為「金融服務延伸功能」(XFS) 的中介軟體，金融應用程式透過這套中介軟體，就可以和不同廠牌或型號的提款機溝通，也就是說駭客也可以利用 XFS 規格的通用性開發 ATM 吐鈔惡意程式，就能應用在各廠牌的提款機，可能影響的範圍及效益相當驚人。

新年期間正是最頻繁使用 ATM 提款的時間，適逢連續假期又是金融單位人力相對單薄的時候，專家提醒金融業者在越發忙碌的年前更要謹慎防範 ATM 提款機攻擊所可能帶來的風險，建議資安系統管理員謹記下列要點，避免 ATM 自動給歹徒「發紅包」：

1. 保持更新：讓作業系統、軟體及資安設定隨時保持更新。
2. 定期修補：定期修補企業網路基礎架構與 ATM 提款機漏洞。
3. 建置白名單：由於金融業大多數系統都是「固定功能裝置」，因此可建置白名單技術來保護運算環境。
4. 導入偵測機制：導入入侵防護與入侵偵測機制來發掘系統上的惡意行為，確保 ATM 提款機營運安全。
5. 確實監控：確實即時監控相關硬體與軟體事件。
6. 保護維修工程師裝置：部署並主動採用惡意程式防護解決方案來保護維修工程師的筆記型電腦和 USB 裝置。
7. 謹慎使用 USB 隨身碟：訓練維修工程師在使用 USB 隨身碟時要特別小心謹慎。