해커, 라즈베리 파이 이용해 은행 ATM 네트워크 침입

보안업체 Group-IB는 은행 ATM을 표적으로 한 네트워크 공격을 밝혀냈습니다. 공격자는 물리적 접근을 이용하여 ATM 네트워크 스위치에 연결된 라즈베리 파이 장치를 설치하고 4G 모뎀을 통해 접근했습니다. 지속성을 유지하기 위해 이메일 서버를 해킹하고 은행의 모니터링 서버를 교묘하게 중개자로 사용하여 라즈베리 파이와 이메일 서버 백도어와 통신했습니다. 공격자는 백도어 프로세스를 위장하여 정상적인 LightDM 프로세스를 모방함으로써 탐지를 피했습니다. Group-IB 연구원들은 이러한 비정상적인 활동을 발견하고 공격자가 CakeTap 백도어를 배포하는 것을 막았습니다.