赛门铁克(Symantec)最新披露消息称,黑客能够通过发送短信从ATM机获取到现金——通过提前将恶意程序加载到ATM设备中实现。

在本周一的报道中,赛门铁克工程师将2013年10月在墨西哥爆发的恶意程序Ploutus,通过CD-ROM和USB驱动器非常轻易地上传到了ATM设备中,但是要接入这些驱动器首先需要解锁,甚至通过在ATM机器外部钻孔。

赛门铁克安全研究人员Daniel Regalado在文章中提到:罪犯需要通过USB数据线将手机与ATM设备相连,并进行一些设置操作,以使手机和ATM机之间实现互联网共享。在此之后发送SMS短信命令至这台手机,随后就会有网络数据包发至ATM机。

下面是赛门铁克公司发布的演示视频,视频中对几类通过科技手段入侵ATM机器的方法进行了测试(IOS链接):