美國(guó)聯(lián)邦調(diào)查局近日發(fā)布了一份緊急簡(jiǎn)報(bào)，詳細(xì)披露了與自動(dòng)取款機(jī)惡意軟件相關(guān)的入侵指標(biāo)及核心技術(shù)細(xì)節(jié)。犯罪分子正肆無忌憚地利用自動(dòng)取款機(jī)在物理防護(hù)與軟件系統(tǒng)上的雙重漏洞，通過植入惡意程序，在無需任何合法交易的情況下直接操縱機(jī)器吐出大量現(xiàn)金。

聯(lián)邦調(diào)查局的長(zhǎng)期監(jiān)測(cè)數(shù)據(jù)顯示，此類被業(yè)界稱為“吐鈔攻擊”的惡性案件在美國(guó)各地正呈現(xiàn)出顯著的上升趨勢(shì)。自2020年以來，全美相關(guān)執(zhí)法部門已累計(jì)報(bào)告了1900起此類攻擊案件。

令人倍感震驚的是，僅在短短一年內(nèi)，就集中爆發(fā)了超過700起攻擊事件，直接導(dǎo)致的經(jīng)濟(jì)損失總額高達(dá)兩千多萬美元。官方發(fā)布此份緊急簡(jiǎn)報(bào)的核心考量，在于強(qiáng)烈敦促各相關(guān)金融與商業(yè)機(jī)構(gòu)切實(shí)落實(shí)官方推薦的風(fēng)險(xiǎn)緩解措施，同時(shí)向廣大公眾廣泛征集潛在的破案線索。

在這些錯(cuò)綜復(fù)雜的攻擊事件中，黑客頻繁使用包括“普盧圖斯”家族在內(nèi)的多種高級(jí)惡意軟件來深度感染自動(dòng)取款機(jī)，從而強(qiáng)行觸發(fā)系統(tǒng)的吐鈔指令。“普盧圖斯”惡意軟件的核心突破口在于攻擊“金融服務(wù)擴(kuò)展接口”，這正是負(fù)責(zé)向自動(dòng)取款機(jī)下達(dá)物理機(jī)械操作指令的核心軟件層。

在常規(guī)的安全運(yùn)作機(jī)制中，合法的取款請(qǐng)求必須通過該接口向銀行后臺(tái)系統(tǒng)發(fā)送指令以獲取嚴(yán)格授權(quán)。一旦隱藏在暗處的黑客掌握了向該擴(kuò)展接口直接發(fā)送自定義指令的最高權(quán)限，他們便能徹底繞過銀行的安全審核防線，隨心所欲地控制機(jī)器提取現(xiàn)金。

這種降維打擊般的攻擊方式，使得犯罪分子完全無需依賴任何實(shí)體銀行卡、真實(shí)的客戶賬戶或是官方系統(tǒng)的授權(quán)，即可如入無人之境般完成巨額盜竊。“普盧圖斯”程序一旦在設(shè)備上安裝成功，黑客便順理成章地獲得了對(duì)機(jī)器的絕對(duì)控制權(quán)，能夠隨時(shí)觸發(fā)并執(zhí)行提款操作。

由于該惡意軟件的攻擊矛頭直接瞄準(zhǔn)了機(jī)器硬件本身，而非外圍的客戶個(gè)人賬戶，這種極具針對(duì)性的設(shè)計(jì)使得整個(gè)套現(xiàn)過程往往在短短幾分鐘內(nèi)即可徹底完成。這種極為隱蔽且高效的作案手法，導(dǎo)致安保或運(yùn)維人員通常只能在現(xiàn)金被洗劫一空之后，才能后知后覺地察覺到系統(tǒng)的異常。

大量案件的調(diào)查結(jié)果顯示，犯罪分子通常會(huì)使用市面上極易獲取的通用鑰匙，強(qiáng)行打開自動(dòng)取款機(jī)的外部防護(hù)面板。在順利突破這層物理屏障并獲取內(nèi)部訪問權(quán)限后，作案人員主要依賴以下幾種核心手段來部署惡意軟件。

第一種常見手法中，不法分子會(huì)迅速拆卸下自動(dòng)取款機(jī)內(nèi)部的原裝硬盤，將其與自帶的便攜式計(jì)算機(jī)相連接。在將惡意代碼強(qiáng)行拷貝至硬盤深處后，他們會(huì)原封不動(dòng)地將硬盤裝回機(jī)器，并強(qiáng)制重新啟動(dòng)整個(gè)系統(tǒng)以激活病毒。

第二種手法則顯得更為直接且粗暴。犯罪團(tuán)伙會(huì)直接暴力拆除機(jī)器的原裝硬盤，轉(zhuǎn)而將其替換為一塊事先已裝載好惡意程序的外部硬盤或其他類型的外接存儲(chǔ)設(shè)備，隨后同樣通過重啟機(jī)器來奪取控制權(quán)。

這類經(jīng)過精心編寫的惡意軟件能夠直接與自動(dòng)取款機(jī)的底層硬件進(jìn)行深度且無縫的交互，在這個(gè)過程中，它們能夠完美無視并繞過原機(jī)載軟件的任何通信協(xié)議或嚴(yán)密的安全防護(hù)機(jī)制。

在整個(gè)瘋狂的作案鏈路中，惡意程序根本不需要與任何真實(shí)存在的銀行客戶賬戶建立網(wǎng)絡(luò)連接，即可強(qiáng)制底層機(jī)械結(jié)構(gòu)不斷吐出鈔票。

更為嚴(yán)峻的現(xiàn)實(shí)是，由于目前絕大多數(shù)主流自動(dòng)取款機(jī)均運(yùn)行微軟視窗操作系統(tǒng)，黑客正是精準(zhǔn)利用了該系統(tǒng)底層架構(gòu)中存在的通用型漏洞。這意味著，同一套高度成熟的惡意代碼只需經(jīng)過極少量的參數(shù)微調(diào)，便能輕易攻破不同制造商生產(chǎn)的各類繁雜機(jī)型。

美國(guó)聯(lián)邦調(diào)查局在簡(jiǎn)報(bào)中鄭重提醒相關(guān)運(yùn)維方，若自動(dòng)取款機(jī)在日常運(yùn)作中出現(xiàn)以下異常的物理特征，則極有可能已經(jīng)遭到了惡意軟件的深度感染。首先需要高度警惕的是，在非計(jì)劃內(nèi)的日常維護(hù)時(shí)段，機(jī)器的物理艙門意外開啟并隨之觸發(fā)了安全警報(bào)。

如果在非業(yè)務(wù)高峰期或預(yù)期使用頻率較低的時(shí)段，系統(tǒng)突然異常提示現(xiàn)金儲(chǔ)量偏低或已徹底無現(xiàn)金，這也屬于高度危險(xiǎn)的信號(hào)。

此外，若機(jī)器外部的隱蔽接口被強(qiáng)行插入了未經(jīng)官方授權(quán)的未知外接設(shè)備，或是機(jī)器內(nèi)部的物理硬盤留有被異常拆卸的明顯痕跡，都應(yīng)立即觸發(fā)安全響應(yīng)。最后，當(dāng)設(shè)備在沒有任何明顯軟硬件故障原因的情況下，突然毫無征兆地顯示系統(tǒng)暫停服務(wù)時(shí)，運(yùn)維人員必須進(jìn)行最為嚴(yán)格的全面安全排查。