In search of riches, hackers plant 4G-enabled Raspberry Pi in bank network
10 months ago
- #bank-hacking
- #cybersecurity
- #malware
- 黑客使用树莓派配合4G调制解调器侵入银行网络，并针对其ATM系统发起攻击。
- 该攻击通过新型Linux绑定挂载技术绕过外围防御系统以隐藏恶意软件。
- 攻击目标是入侵ATM交换服务器并操控银行的硬件安全模块。
- 幕后组织UNC2891受经济利益驱动，自2017年起持续针对银行机构。
- UNC2891以针对Linux、Unix和Oracle Solaris系统的定制恶意软件闻名。
- 2022年，Mandiant发现UNC2891已潜伏多年未被察觉，使用CakeTap、SlapStick和TinyShell等恶意软件。
- Group-IB报告证实UNC2891仍活跃于金融领域，采用先进技术规避银行网络检测。