Des criminels ont trouvé un nouveau moyen bien plus efficace pour piller les distributeurs de billets : une simple clef USB contenant un malware. Cette technique a été utilisée de nombreuses fois, notamment au Royaume-Uni avant d’être découverte par 2 chercheurs qui ont souhaité rester anonymes. En effet, la banque ne comprenait pas ce qui arrivait à leurs distributeurs et ont donc chargé ces 2 chercheurs de percer le mystère. Ils ont alors remarqué que sur tous ces distributeurs (qui pour rappel, ne sont que de simples ordinateurs tournant sous Windows) étaient installés un malware qui permettaient à ces criminels de contrôler la machine. Plus fort, comme ces criminels ne se font pas confiance et avaient peur que l’un d’eux fasse bande à part, un système de validation en 2 étapes étaient inclus dans le malware. Ainsi, le criminel devant le distributeur de billet devait appeler un de ses complices pour lui communiquer le code affiché sur l’écran. Le complice donnait en retour, grâce à un logiciel de vérification, une clef pour débloquer la machine. Bon, par contre, là où cela devient compliqué, c’est qu’il faut quand même faire un trou dans le distributeur pour brancher la clef USB…
Source: BBC
