Хакер похищал средства у клиентов, делающих депозиты в BTC-банкоматах

Scott Shelby

@CryptoMax Сто процентов, кто-то из тех кто ПО разрабатывал, так как даже чтоб получить софт для того чтобы хакнуть обычный банкомат, нужны сведения от того, кто этот банкомат разрабатывал, а тут система ещё более замудренее и технологичнее, чем обычный банкомат, простой хакер, даже если гений, вряд ли смог с нуля написать такой софт, без подсказок)

Ivan Ivanov

@Scott-Shelby возможно, что фрагменты кода или весь он попал в его руки. самому разрабу ломать банкоматы слишком очевидно.

Scott Shelby

@Ivan-Ivanov Самому нет, но вот продать хакеру исходники на условиях - что он будет делится частью украденных средств - вполне возможно)

garryncha

@Scott-Shelby Я думаю , все гораздо проще .

Описание CAS 3 Plus Interface программатор
CAS-3 Plus от Duolabs - программатор предназначенный для смены программного обеспечения, почти на всех существующих CAM модулях, таких как:
DIABLO CAM, DRAGON CAMs (T-REX), MAGIC CAMs (MATRIX), Sky CAMs (ZETA, JOKER...), XCAM CAMs, GIGA CAM...
Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ivan Ivanov

@Scott-Shelby но и в этом случае его можно будет отследить, потому что раз мы понимаем логику цепочки передачи данных, то почему следователи не поймут?

Scott Shelby

@garryncha

Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ну да, проще не придумаешь, всё равно что за хлебом сходить в магазин) Не знаю конечно всех ньюансов, но чтоб ломать такие автоматы, автогена одного будет мало)

garryncha

@Scott-Shelby Автогеном такие дела не решают , это очевидно ... не банковская ячейка , однако.

Ivan Ivanov

@Scott-Shelby понятно, что для большинства всех эти манипуляции темный лес. но спецы ориентируются и находят лазейки.

Scott Shelby

@garryncha Да я в шутку, к тому, что без знаний того какой там софт и какая архитектура, проще автогеном будет вскрыть, чем самому написать софт для взлома криптомата.

Ivan Ivanov

@garryncha я поначалу подумал, что нужно возле банкомата какие-то манипуляции проделать, но тут чувак все удаленно провернул.

garryncha

@Ivan-Ivanov Потратился маненько на программатор и в дамках , ну и знаний тоже не отнять .

Ivan Ivanov

@garryncha без знаний это устройство будет просто бесполезным устройством в руках ) так что тут знания явно на первом месте.

Gandler

Каждый раз находят какой новый или даже старый способ. Было тогда про наклейки тоже тема когда по ним средства отправлялись на кош злоумышленника. Плохо что зависим от обычных интернет систем и их надёжности.

Ivan Ivanov

@Gandler в большинстве случаев работают самые примитивные способы и мошенники наживаются за счет невнимательности пользователей.

garryncha

@Ivan-Ivanov Невнимательности и беспечности , многие просто пренебрегают правилами безопасности.

Ivan Ivanov

@garryncha тогда тем более непонятны их претензии к биржам в случае потери аккаунтов. не будет же биржа персонально за каждым следить.

Gandler

@Ivan-Ivanov это как было ещё в игре онлайновой, не помню название. Когда каждый отыгрывал роль до конца. Вор воровал, король арестовывал и так далее. При том что когда король постоянно ругал воров, те говорили что мы же воры, мы всё равно будем воровать. А могли ведь придумать способ зарабатывать честно.)

Misstorm

@Scott-Shelby если бы он подменил сразу на всех то это очень быстро бы заметили. С другой стороны если на части, то тогда появились бы пользователи которые замечали бы пропажу. И что тогда?! Кажется что не мог он долго или много заработать, а как на деле не понятно.

Scott Shelby

@Misstorm У криптоматов наверное тоже есть usb порт для отладки как у обычных ATM, через которого и ломают, но тут как я понял особый случай и взлом судя по всему был дистанционный, что ещё больше смущает.

Ivan Ivanov

@Gandler если можно особо не напрягаясь украсть деньги, то логично, что найдутся желающие это сделать. вряд ли стоит надеяться, что все будут честными.