2月21日,有消息稱,個別銀行的ATM(網銀自助服務機)發現存在安全漏洞,可被黑客利用來侵入銀行內網,套取用戶資料和金錢等。目前該漏洞已經被銀行確認,正在積極處理中。瑞星安全專家表示,隨著ATM保有量增加,類似的漏洞仍會頻繁出現,各大銀行應做好ATM設備的安全保衛工作。
“黑客趁機可能通過對ATM植入木馬去盜竊訪問該終端的賬戶信息;另外,某些網點的ATM可以訪問內部網絡,利用漏洞可獲取本機管理員權限,再利用本機權限去對內網進行滲透攻擊。”瑞星安全專家指出,黑客一旦取得ATM本地文件夾的瀏覽權限,便會通過提升權限的操作獲得最高系統管理員權限,便會在機器上搞破壞,諸如植入木馬,記錄用戶姓名、密碼、手機等信息。
專家建議,國有大銀行、世界著名的電子銀行體驗機廠商的安全防護和設置相對完善,用戶應該選擇信譽良好、安全性能高的電子銀行體驗機使用。《國際金融報》