美國(guó)聯(lián)邦調(diào)查局近日發(fā)布了一份緊急簡(jiǎn)報(bào)，詳細(xì)披露了與自動(dòng)取款機(jī)惡意軟件相關(guān)的入侵指標(biāo)及核心技術(shù)細(xì)節(jié)。犯罪分子正肆無(wú)忌憚地利用自動(dòng)取款機(jī)在物理防護(hù)與軟件系統(tǒng)上的雙重漏洞，通過(guò)植入惡意程序，在無(wú)需任何合法交易的情況下直接操縱機(jī)器吐出大量現(xiàn)金。

聯(lián)邦調(diào)查局的長(zhǎng)期監(jiān)測(cè)數(shù)據(jù)顯示，此類(lèi)被業(yè)界稱為“吐鈔攻擊”的惡性案件在美國(guó)各地正呈現(xiàn)出顯著的上升趨勢(shì)。自2020年以來(lái)，全美相關(guān)執(zhí)法部門(mén)已累計(jì)報(bào)告了1900起此類(lèi)攻擊案件。

令人倍感震驚的是，僅在短短一年內(nèi)，就集中爆發(fā)了超過(guò)700起攻擊事件，直接導(dǎo)致的經(jīng)濟(jì)損失總額高達(dá)兩千多萬(wàn)美元。官方發(fā)布此份緊急簡(jiǎn)報(bào)的核心考量，在于強(qiáng)烈敦促各相關(guān)金融與商業(yè)機(jī)構(gòu)切實(shí)落實(shí)官方推薦的風(fēng)險(xiǎn)緩解措施，同時(shí)向廣大公眾廣泛征集潛在的破案線索。

在這些錯(cuò)綜復(fù)雜的攻擊事件中，黑客頻繁使用包括“普盧圖斯”家族在內(nèi)的多種高級(jí)惡意軟件來(lái)深度感染自動(dòng)取款機(jī)，從而強(qiáng)行觸發(fā)系統(tǒng)的吐鈔指令?！捌毡R圖斯”惡意軟件的核心突破口在于攻擊“金融服務(wù)擴(kuò)展接口”，這正是負(fù)責(zé)向自動(dòng)取款機(jī)下達(dá)物理機(jī)械操作指令的核心軟件層。

在常規(guī)的安全運(yùn)作機(jī)制中，合法的取款請(qǐng)求必須通過(guò)該接口向銀行后臺(tái)系統(tǒng)發(fā)送指令以獲取嚴(yán)格授權(quán)。一旦隱藏在暗處的黑客掌握了向該擴(kuò)展接口直接發(fā)送自定義指令的最高權(quán)限，他們便能徹底繞過(guò)銀行的安全審核防線，隨心所欲地控制機(jī)器提取現(xiàn)金。

這種降維打擊般的攻擊方式，使得犯罪分子完全無(wú)需依賴任何實(shí)體銀行卡、真實(shí)的客戶賬戶或是官方系統(tǒng)的授權(quán)，即可如入無(wú)人之境般完成巨額盜竊?！捌毡R圖斯”程序一旦在設(shè)備上安裝成功，黑客便順理成章地獲得了對(duì)機(jī)器的絕對(duì)控制權(quán)，能夠隨時(shí)觸發(fā)并執(zhí)行提款操作。

由于該惡意軟件的攻擊矛頭直接瞄準(zhǔn)了機(jī)器硬件本身，而非外圍的客戶個(gè)人賬戶，這種極具針對(duì)性的設(shè)計(jì)使得整個(gè)套現(xiàn)過(guò)程往往在短短幾分鐘內(nèi)即可徹底完成。這種極為隱蔽且高效的作案手法，導(dǎo)致安保或運(yùn)維人員通常只能在現(xiàn)金被洗劫一空之后，才能后知后覺(jué)地察覺(jué)到系統(tǒng)的異常。

大量案件的調(diào)查結(jié)果顯示，犯罪分子通常會(huì)使用市面上極易獲取的通用鑰匙，強(qiáng)行打開(kāi)自動(dòng)取款機(jī)的外部防護(hù)面板。在順利突破這層物理屏障并獲取內(nèi)部訪問(wèn)權(quán)限后，作案人員主要依賴以下幾種核心手段來(lái)部署惡意軟件。

第一種常見(jiàn)手法中，不法分子會(huì)迅速拆卸下自動(dòng)取款機(jī)內(nèi)部的原裝硬盤(pán)，將其與自帶的便攜式計(jì)算機(jī)相連接。在將惡意代碼強(qiáng)行拷貝至硬盤(pán)深處后，他們會(huì)原封不動(dòng)地將硬盤(pán)裝回機(jī)器，并強(qiáng)制重新啟動(dòng)整個(gè)系統(tǒng)以激活病毒。

第二種手法則顯得更為直接且粗暴。犯罪團(tuán)伙會(huì)直接暴力拆除機(jī)器的原裝硬盤(pán)，轉(zhuǎn)而將其替換為一塊事先已裝載好惡意程序的外部硬盤(pán)或其他類(lèi)型的外接存儲(chǔ)設(shè)備，隨后同樣通過(guò)重啟機(jī)器來(lái)奪取控制權(quán)。

這類(lèi)經(jīng)過(guò)精心編寫(xiě)的惡意軟件能夠直接與自動(dòng)取款機(jī)的底層硬件進(jìn)行深度且無(wú)縫的交互，在這個(gè)過(guò)程中，它們能夠完美無(wú)視并繞過(guò)原機(jī)載軟件的任何通信協(xié)議或嚴(yán)密的安全防護(hù)機(jī)制。

在整個(gè)瘋狂的作案鏈路中，惡意程序根本不需要與任何真實(shí)存在的銀行客戶賬戶建立網(wǎng)絡(luò)連接，即可強(qiáng)制底層機(jī)械結(jié)構(gòu)不斷吐出鈔票。

更為嚴(yán)峻的現(xiàn)實(shí)是，由于目前絕大多數(shù)主流自動(dòng)取款機(jī)均運(yùn)行微軟視窗操作系統(tǒng)，黑客正是精準(zhǔn)利用了該系統(tǒng)底層架構(gòu)中存在的通用型漏洞。這意味著，同一套高度成熟的惡意代碼只需經(jīng)過(guò)極少量的參數(shù)微調(diào)，便能輕易攻破不同制造商生產(chǎn)的各類(lèi)繁雜機(jī)型。

美國(guó)聯(lián)邦調(diào)查局在簡(jiǎn)報(bào)中鄭重提醒相關(guān)運(yùn)維方，若自動(dòng)取款機(jī)在日常運(yùn)作中出現(xiàn)以下異常的物理特征，則極有可能已經(jīng)遭到了惡意軟件的深度感染。首先需要高度警惕的是，在非計(jì)劃內(nèi)的日常維護(hù)時(shí)段，機(jī)器的物理艙門(mén)意外開(kāi)啟并隨之觸發(fā)了安全警報(bào)。

如果在非業(yè)務(wù)高峰期或預(yù)期使用頻率較低的時(shí)段，系統(tǒng)突然異常提示現(xiàn)金儲(chǔ)量偏低或已徹底無(wú)現(xiàn)金，這也屬于高度危險(xiǎn)的信號(hào)。

此外，若機(jī)器外部的隱蔽接口被強(qiáng)行插入了未經(jīng)官方授權(quán)的未知外接設(shè)備，或是機(jī)器內(nèi)部的物理硬盤(pán)留有被異常拆卸的明顯痕跡，都應(yīng)立即觸發(fā)安全響應(yīng)。最后，當(dāng)設(shè)備在沒(méi)有任何明顯軟硬件故障原因的情況下，突然毫無(wú)征兆地顯示系統(tǒng)暫停服務(wù)時(shí)，運(yùn)維人員必須進(jìn)行最為嚴(yán)格的全面安全排查。