Language
사기꾼, '깊은 삽입' 스키머로 깊이 파고들다
홈페이지홈페이지 > 소식 > 사기꾼, '깊은 삽입' 스키머로 깊이 파고들다
최근 뉴스

사기꾼, '깊은 삽입' 스키머로 깊이 파고들다

Nov 01, 2023

ATM 메이커NCR 주식회사현금 지급기의 카드 수납 슬롯 내부에 숨겨지도록 제작된 매우 얇은 사기 장치인 "딥 인서트 스키머(deep insert skimmers)"에 대한 보고가 급격히 증가하고 있다고 밝혔습니다.

KrebsOnSecurity의 스키머에 관한 모든 것 시리즈에서는 인서트 스키머에 대한 여러 이야기를 다루었습니다. 그러나 ATM 제조사는 딥 인서트 스키머가 일반적인 인서트 스키머와 다르다고 말했습니다. 왜냐하면 이 스키머는 카드 리더기 전송 장치 내 다양한 ​​위치, 전동식 카드 리더기의 셔터 뒤, ATM 전면에서 소비자에게 완전히 숨겨져 있기 때문입니다.

해킹된 ATM에서 딥 인서트 스키머가 제거되었습니다.

NCR은 일반적으로 금속 또는 PCB 플라스틱으로 만들어진 이러한 깊은 삽입 스키밍 장치가 대부분의 활성 스키밍 방지 재밍 솔루션의 영향을 받을 가능성이 거의 없으며 대부분의 사기 장치 감지 솔루션에 의해 감지될 가능성이 낮다고 말합니다.

NCR은 은행과 다른 고객에게 보낸 경고에서 "NCR 스키밍 보호 솔루션이나 기타 스키밍 방지 장치 모두 이러한 깊은 삽입 스키머로 스키밍을 방지할 수 없습니다"라고 썼습니다. "이것은 스키머가 [NCR의 스키밍 보호 솔루션]의 감지기나 방해 전파로부터 멀리 떨어진 카드 판독기 내부에 잘 자리잡고 있기 때문입니다.

회사는 그리스, 아일랜드, 이탈리아, 스위스, 스웨덴, 불가리아, 터키, 영국 및 미국의 모든 ATM 제조업체에서 이러한 스키밍 장치에 대한 보고를 받았다고 말했습니다.

NCR은 "이는 베젤에 장착된 스키밍 방지 장치를 피하기 위한 전술로서 '깊은 삽입 스키밍'이 범죄자들에게 더욱 유용해지고 있음을 시사합니다"라고 썼습니다. 회사는 현재 깊은 삽입 스키머의 삽입을 감지하고 경고를 보내는 데 도움이 되는 NCR 장비용 펌웨어 업데이트를 테스트하고 있다고 밝혔습니다.

딥 인서트 스키머에 대한 심층 분석

찰리 해로우 NCR의 글로벌 보안 솔루션 관리자인 는 초기 모델 인서트 스키머가 카드 데이터를 전송하기 위해 기본적인 무선 송신기를 사용했다고 말했습니다. 그러나 이러한 스키머는 모두 시계에 사용되는 것과 같은 작은 코인 배터리로 구동되었으며 이로 인해 스키머가 카드 데이터를 전송할 수 있는 시간이 크게 제한되었습니다.

Harrow는 NCR이 딥 인서트 스키머 제조업체가 고객이 PIN을 입력하는 것을 기록하기 위해 PIN 패드 위나 옆에 숨겨진 작은 핀홀 카메라를 사용하고 있으며 숨겨진 카메라가 PIN 패드 내부에 자리잡은 스키머가 전송한 훔친 카드 데이터에 대한 수신기 역할을 하는 것으로 의심하고 있다고 말했습니다. ATM의 카드 슬롯입니다. 그는 NCR이 인서트 스키머와 함께 숨겨진 카메라를 실제로 발견한 적이 없기 때문에 이것을 의심합니다. 또한, 시계 배터리로 작동되는 무선 송신기는 신호가 매우 멀리 이동해야 하는 경우 오래 지속되지 않습니다.

Harrow에 따르면 초기 모델 인서트 스키머는 실제로 회수용으로 제작되지 않았습니다. 이는 ATM에서 카드 리더가 작동하는 방식과 관련이 있을 수 있다는 것이 밝혀졌습니다.

"일반적으로 일어나는 일은 삽입된 스키머가 카드 걸림을 일으키는 것입니다." 도둑이 종료를 요청하고 숨겨진 카메라를 회수합니다. 이 카메라에는 스키머에서 전송된 카드 데이터와 자신도 모르게 PIN을 입력하는 고객의 비디오 스니펫이 모두 포함되어 있습니다. . "이러한 스키밍 장치는 일반적으로 대부분의 카드를 처리할 수 있지만 고객이 완벽하지 않은 상태의 ATM 카드를 기계에 꽂는 것은 시간 문제입니다."

최신 모델의 딥 인서트 스키머에는 카드에서 스키밍된 계정 데이터를 보관할 수 있는 작은 메모리 칩이 포함되어 있다고 Harrow는 말했습니다. 아마도 카드 데이터를 메모리 칩에 기록해도 장치에 전원을 공급하는 빈약한 코인 배터리에서 많은 전력이 소모되지 않기 때문에 무선으로 데이터를 전송하는 것보다 이것이 더 바람직할 것입니다.

깊은 인서트 스키머는 회수가 가능하도록 설계되었습니다.

Harrow는 "내가 본 것들은 다양한 구석구석이 있는 카드 리더기 내부의 일부 기능에 스냅될 것"이라고 말했습니다. "최신 제품에는 카드 리더기에 자석을 고정하는 데 사용되는 자석도 포함되어 있습니다." Harrow는 자석이 장치의 카드 리더기 반대편에 있으므로 자석이 카드의 자기 띠에서 데이터를 읽는 스키머 작업을 방해하지 않는다고 말합니다.