Angreifer werden erfinderischer bei der Erstellung von Skimmern

Quelle: krebsonsecurity.com

Skimmer in Form von Overlays für Terminals werden immer beliebter. Da Ingenico-Terminals in einer Reihe von Ländern, einschließlich den USA, weit verbreitet sind, widmen die Hersteller von Overhead-Skimmern genau solchen Geräten die größte Aufmerksamkeit. Trotz der Tatsache, dass Spezialisten für Informationstechnologie versuchen, über dieses Problem und die damit verbundene Gefahr zu sprechen, gibt es nicht weniger Skimmer. Neulich zeigte Brian Krebbs neue Fotos dieser Geräte. Fotos (nicht von bester Qualität) wurden ihm von Vertretern einer Reihe amerikanischer Einzelhändler zugesandt, in deren Verkaufsstellen Terminalabdeckungen installiert waren.

Ein solches Modell ist ein Skimmer mit einem Bluetooth-Funkmodul. Es wurde entwickelt, um Kartenbenutzerdaten zu stehlen, wenn sie im Terminal verwendet werden. Insbesondere der Skimmer zeichnet die PIN auf und überträgt sie über Bluetooth an das verbundene Gerät, das sich in einem Radius von 30 Metern vom gefährdeten Terminal befinden sollte.

Dieser Abschäumer wurde zufällig entdeckt. Tatsache ist, dass ein Mitarbeiter des Geschäfts, in dem sich dieses Gerät befand, bemerkte, dass es schwierig wurde, zwei Tasten am Terminal zu drücken. Er beschloss, die Ursachen des Problems herauszufinden und stellte fest, dass die Terminalabdeckung eine Überlagerung ist, die von einer unbekannten Person installiert wurde. Danach überprüfte der Mitarbeiter die anderen Terminals und fand zwei weitere Überlagerungen.


Überlagerung auf der Rückseite. Quelle: krebsonsecurity.com

Carder, die Daten von Bankkarten stehlen, erstellen solche Geräte nicht unbedingt selbst. Dies ist keine handwerkliche Produktion mehr, ihre Entwicklung wurde in Betrieb genommen und viele Skimmer-Modelle können fast offen im Internet gekauft werden. Das folgende Video zeigt den Skimmer für das Terminalmodell Ingenico iSC250. Dies ist fast das gleiche Modell, dessen Fotos an Krebs geschickt wurden.


Das Video zeigt die elektronischen Komponenten des Systems nicht allzu gut, aber das Funkmodul wird im Detail gezeigt.

Da das Gerät drahtlos ist, ist zu erwarten, dass sich der Angreifer, der den Patch auf dem Terminal im Geschäft installiert hat, in der Nähe befindet (z. B. in einem in der Nähe geparkten Auto) und vom Gerät gelesene Daten in Echtzeit empfängt. In der Tat verfügt das Gerät nicht über einen eigenen Speicher, sodass die Möglichkeit eines regelmäßigen Besuchs des Lesers durch seinen Besitzer ausgeschlossen ist. Es gibt noch eine andere Option: Ein Skimmer überträgt Daten an ein Gerät, das in der Nähe versteckt ist. Sie können über Bluetooth mit dem Code „2016“ eine Verbindung zum Overlay herstellen.


Quelle: krebsonsecurity.com

Experten, die solche Skimmer untersucht haben, behaupten, dass viele Komponenten von Samsung-Handys stammen.

Wie kann man ein kompromittiertes Ingenico-Terminal von einem normalen Terminal unterscheiden?

Krebbs zeigt in seinem Blog, wie man ein kompromittiertes Terminal von einem Gerät ohne Overlay unterscheidet. Es scheint, dass die Entwickler von Overlays sie schnell modifizieren und ihr Design ändern, wenn bekannt wird, welche Unterscheidungsmerkmale solche Geräte aufweisen. Bisher sind diese Informationen jedoch relevant.

Der Hauptunterschied liegt also in der Größe einiger Elemente der Terminals und Skimmer. Egal wie Sie das Design ändern, es wird immer einige Unterschiede geben.


Links - Overlay, rechts - iSC250 Terminalmodell von Ingenico

Damit der Patch auf dem Terminal platziert werden kann, muss er breiter und länger sein als das Originalgerät. Eine Person, die weiß, wie das Terminal aussieht, erkennt schnell eine Fälschung. Käufer oder unerfahrene Verkäufer bemerken die Änderung jedoch möglicherweise nicht. Der Unterschied liegt auch in der Größe des Kunststoffstreifens rechts vom Steckplatz für die Magnetkarte.

Ein weiterer Unterschied ist die Helligkeit der Tastaturbeleuchtung des Originalterminals und der Überlagerung. Die Skimmer-Tasten sind viel dunkler, wenn sie die Tasten am Terminal selbst schließen.


Links - die Terminal-Tastatur ohne Skimmer, rechts - mit einem Skimmer

Ein weiteres Unterscheidungsmerkmal ist das Fehlen einer grünen LED am Terminal mit einem Skimmer. Letzterer schließt einfach die LED. Während der Transaktion leuchtet das Licht also nicht auf. Einige Pads haben zwar ein spezielles Loch, so dass die LED deutlich sichtbar ist.


Quelle: krebsonsecurity.com

Es gibt noch einen Punkt. Tatsache ist, dass einige Terminalmodelle mit einem Stift ausgestattet sind. In einigen Situationen platzieren Käufer eine elektronische Signatur mit einem solchen Stift und lassen sie auf dem Bildschirm des Geräts. Aber das Pad blockiert den Stift. Dies ist wahrscheinlich das auffälligste Zeichen für das Vorhandensein eines Skimmerpads.

Der Skimmer ist innerhalb weniger Sekunden installiert. Die Kamera eines der Geschäfte in Miami Beach zeichnete die Installation eines Overlays in nur drei Sekunden auf. Betrüger arbeiteten paarweise: Einer lenkte den Verkäufer ab, der zweite installierte das Gerät.


Neben mobilen Terminals installieren Carder Lesegeräte an Geldautomaten (viele Optionen) und sogar an den Türen von Banken, auf denen ein Kreditkartenleser installiert ist. Mit einem solchen Lesegerät können Sie die Tür außerhalb der Geschäftszeiten der Bank öffnen, um Zugang zum Geldautomaten zu erhalten. Der Skimmer liest die Daten des Magnetbandes und die Kamera zur Überwachung des PIN-Codes ist in Innenräumen in der Nähe des Geldautomaten installiert.

Sicherheitsregeln

Experten empfehlen die folgenden Sicherheitsregeln bei der Arbeit mit Geldautomaten oder Terminals:

• Sie sollten keine Geldautomaten verwenden, die sich in dunklen Räumen befinden und seltsam aussehen. Es ist am besten, wenn immer möglich, Geld mit bewährten Geräten abzuheben.
• Wenn Ihre innere Stimme sagt, dass etwas mit dem Geldautomaten nicht stimmt, arbeiten Sie nicht damit. Experten sagen, dass Opfer von Cardern oft ein schlechtes Gefühl haben, wenn sie sich einen Geldautomaten ansehen. Alles wird einfach erklärt - eine Person greift unbewusst nach einigen Kuriositäten in der Struktur eines Geldautomaten, versteht aber nicht immer, was genau falsch ist;
• Wenn Sie den PIN-Code eingeben, sollten Sie die Tastatur mit Ihrer Hand schließen. Diese Regel gilt sowohl für die Arbeit mit einem Geldautomaten als auch mit einem Terminal.