Jinoyatchilar KoffeyMaker hujumlari bilan bankomatlarni nishonga olishmoqda.

2017-2018 yillarda Sharqiy Yevropaning bir qator banklari KoffeyMaker qurboniga aylandi.

Kiberjinoyatchilar bankomatlarni o’g’irlashning eng mashhur usullaridan biri bu bankomat uskunalari bilan jismoniy aloqani talab qiladigan qora quti hujumlaridir. Ushbu hujum uchun zarur bo’lgan uskunalarni onlayn sotib olish mumkin va mavjud ko’rsatmalar hatto malakasi past bo’lgan jinoyatchilarga ham uni amalga oshirishda yordam berishi mumkin. Kasperskiy laboratoriyasi mutaxassislari bunday hujumlar uchun vositalar to’plamini KoffeyMaker deb nomlashdi. Tadqiqotchilarning so’zlariga ko’ra, 2017-2018 yillarda ular Sharqiy Yevropa mamlakatlaridagi banklarga qaratilgan KoffeyMaker yordamida bir qator hujumlarni tekshirganlar.

O’g’rilar bankomatga bostirib kirishadi, noutbuk tomonidan boshqariladigan maxsus qurilmani dispenserga ulashadi, bankomatni yopadilar va chiqib ketishadi. Belgilangan vaqtda ularning sheriklari noutbukdan foydalanib, dispenserga naqd pul berishni buyurishadi va o’g’rilar banknotalarni olib ketishadi. Keyin, texnik xizmat ko’rsatish niqobi ostida ular dispenserni qurilmadan uzib qo’yishadi.

Bankomat dispenserini boshqarish uchun tajovuzkorlar tegishli drayverlarga va yangilangan KDIAG yordamchi dasturiga ega Windows noutbukidan (XP, ME yoki 7) foydalanganlar. Masofaviy kirish uchun noutbukga USB GPRS modem ulangan.

KoffeyMaker ilgari KL mutaxassislari tomonidan tasvirlangan Cutlet Maker usuliga o’xshaydi, ammo farq ishlatilgan dasturiy ta’minotda. KoffeyMaker KL mahsulotlari tomonidan RiskTool.Win32.DIAGK.a sifatida aniqlanadigan moslashtirilgan KDIAGdan tashqari, qonuniy dasturlardan foydalanishni talab qiladi.