Хакер похищал средства у клиентов, делающих депозиты в BTC-банкоматах

[Scott Shelby]

@Ivan-Ivanov Самому нет, но вот продать хакеру исходники на условиях - что он будет делится частью украденных средств - вполне возможно)

[garryncha]

@Scott-Shelby Я думаю , все гораздо проще .

Описание CAS 3 Plus Interface программатор
CAS-3 Plus от Duolabs - программатор предназначенный для смены программного обеспечения, почти на всех существующих CAM модулях, таких как:
DIABLO CAM, DRAGON CAMs (T-REX), MAGIC CAMs (MATRIX), Sky CAMs (ZETA, JOKER...), XCAM CAMs, GIGA CAM...
Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

[Ivan Ivanov]

@Scott-Shelby но и в этом случае его можно будет отследить, потому что раз мы понимаем логику цепочки передачи данных, то почему следователи не поймут?

[Scott Shelby]

@garryncha

Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ну да, проще не придумаешь, всё равно что за хлебом сходить в магазин) Не знаю конечно всех ньюансов, но чтоб ломать такие автоматы, автогена одного будет мало)

[garryncha]

@Scott-Shelby Автогеном такие дела не решают , это очевидно ... не банковская ячейка , однако.

[Ivan Ivanov]

@Scott-Shelby понятно, что для большинства всех эти манипуляции темный лес. но спецы ориентируются и находят лазейки.

[Scott Shelby]

@garryncha Да я в шутку, к тому, что без знаний того какой там софт и какая архитектура, проще автогеном будет вскрыть, чем самому написать софт для взлома криптомата.

[Ivan Ivanov]

@garryncha я поначалу подумал, что нужно возле банкомата какие-то манипуляции проделать, но тут чувак все удаленно провернул.

[garryncha]

@Ivan-Ivanov Потратился маненько на программатор и в дамках , ну и знаний тоже не отнять .

[Ivan Ivanov]

@garryncha без знаний это устройство будет просто бесполезным устройством в руках ) так что тут знания явно на первом месте.

[Gandler]

Каждый раз находят какой новый или даже старый способ. Было тогда про наклейки тоже тема когда по ним средства отправлялись на кош злоумышленника. Плохо что зависим от обычных интернет систем и их надёжности.

[Ivan Ivanov]

@Gandler в большинстве случаев работают самые примитивные способы и мошенники наживаются за счет невнимательности пользователей.

[garryncha]

@Ivan-Ivanov Невнимательности и беспечности , многие просто пренебрегают правилами безопасности.

[Ivan Ivanov]

@garryncha тогда тем более непонятны их претензии к биржам в случае потери аккаунтов. не будет же биржа персонально за каждым следить.

[Gandler]

@Ivan-Ivanov это как было ещё в игре онлайновой, не помню название. Когда каждый отыгрывал роль до конца. Вор воровал, король арестовывал и так далее. При том что когда король постоянно ругал воров, те говорили что мы же воры, мы всё равно будем воровать. А могли ведь придумать способ зарабатывать честно.)

[Misstorm]

@Scott-Shelby если бы он подменил сразу на всех то это очень быстро бы заметили. С другой стороны если на части, то тогда появились бы пользователи которые замечали бы пропажу. И что тогда?! Кажется что не мог он долго или много заработать, а как на деле не понятно.

[Scott Shelby]

@Misstorm У криптоматов наверное тоже есть usb порт для отладки как у обычных ATM, через которого и ломают, но тут как я понял особый случай и взлом судя по всему был дистанционный, что ещё больше смущает.

[Ivan Ivanov]

@Gandler если можно особо не напрягаясь украсть деньги, то логично, что найдутся желающие это сделать. вряд ли стоит надеяться, что все будут честными.

[Misstorm]

@Scott-Shelby смущает что долго по идеи обнаруживали а значит возможно что обратная связь у сервиса просто никакая.

[Scott Shelby]

@Misstorm Да нет, наверное просто взлом был ювелирным, что хакер не оставил никаких следов и под ноль его не обчистил его, так бы сразу заметили.