Une nouvelle souche de malware ATM surnomm\u00e9e FiXS<\/strong> a \u00e9t\u00e9 observ\u00e9 ciblant les banques mexicaines depuis d\u00e9but f\u00e9vrier 2023.<\/p>\n “Le malware ATM est cach\u00e9 dans un autre programme qui n’a pas l’air malveillant”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 latino-am\u00e9ricaine de cybers\u00e9curit\u00e9 Metabase Q. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n En plus de n\u00e9cessiter une interaction via un clavier externe, le malware ATM bas\u00e9 sur Windows est \u00e9galement ind\u00e9pendant du fournisseur et est capable d’infecter n’importe quel guichet automatique qui prend en charge CEN\/XFS<\/a> (abr\u00e9viation de eXtensions pour les services financiers).<\/p>\n Le mode exact de compromis reste inconnu, mais Dan Regalado de Metabase Q a d\u00e9clar\u00e9 \u00e0 The Hacker News qu’il est probable que “les attaquants aient trouv\u00e9 un moyen d’interagir avec le guichet automatique via l’\u00e9cran tactile”.<\/p>\n On dit aussi que FiXS est similaire \u00e0 une autre souche de Logiciels malveillants pour distributeurs automatiques de billets<\/a> nom de code Ploutus<\/a> qui a permis aux cybercriminels d’extraire de l’argent des distributeurs automatiques de billets en utilisant un clavier externe ou en envoyer un SMS<\/a>.<\/p>\n L’une des caract\u00e9ristiques notables de FiXS est sa capacit\u00e9 \u00e0 distribuer de l’argent 30 minutes apr\u00e8s le dernier red\u00e9marrage du guichet automatique en tirant parti de Windows API GetTickCount<\/a>.<\/p>\n Le go\u00fbter<\/a> analys\u00e9e par Metabase Q est d\u00e9livr\u00e9e via un compte-gouttes<\/a> connu comme Neshta<\/a> (conhost.exe), un virus infecteur de fichiers<\/a> qui est cod\u00e9 en Delphi et qui a \u00e9t\u00e9 initialement observ\u00e9 en 2003.<\/p>\n “FiXS est impl\u00e9ment\u00e9 avec les API CEN XFS qui permettent de fonctionner principalement sur tous les guichets automatiques bas\u00e9s sur Windows avec peu d’ajustements, comme d’autres logiciels malveillants tels que \u00c9VENTREUR<\/a>“, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. “La fa\u00e7on dont FiXS interagit avec le criminel se fait via un clavier externe.”<\/p>\n Avec ce d\u00e9veloppement, FiXS devient le dernier d’une longue liste de logiciels malveillants tels que Ploutus<\/a>Prilex, R\u00c9USSI<\/a>, Distributeur vert<\/a>RIPPER, Alice<\/a>, ATitch<\/a>, \u00c9cumeur<\/a>et ATMii<\/a> qui ont cibl\u00e9 les guichets automatiques pour siphonner de l’argent.<\/p>\n Depuis, Prilex a \u00e9galement \u00e9volu\u00e9 pour devenir un logiciel malveillant modulaire de point de vente (PoS) permettant de frauder les cartes de cr\u00e9dit par le biais de diverses m\u00e9thodes, notamment le blocage des transactions de paiement sans contact.<\/p>\n “Les cybercriminels qui compromettent les r\u00e9seaux ont le m\u00eame objectif final que ceux qui m\u00e8nent des attaques via un acc\u00e8s physique\u00a0: distribuer de l’argent”, Trend Micro a dit<\/a> dans un rapport d\u00e9taill\u00e9 sur les malwares ATM publi\u00e9 en septembre 2017.<\/p>\n “Cependant, au lieu d’installer manuellement des logiciels malveillants sur les guichets automatiques via USB ou CD, les criminels n’auraient plus besoin d’aller aux machines. Ils ont des mules de r\u00e9serve qui r\u00e9cup\u00e8reraient l’argent et partiraient.”<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1677940537_339_Nouveau-logiciel-malveillant-FiXS-ATM-ciblant-les-banques-mexicaines.png\" "\\"Logiciel")
<\/div>\n