Hackers usam Raspberry Pi para infiltrar rede de caixas eletrônicos de banco

A empresa de segurança Group-IB revelou um ataque de rede direcionado a caixas eletrônicos de bancos. Os atacantes usaram acesso físico para instalar um dispositivo Raspberry Pi conectado à chave de rede do caixa eletrônico, obtendo acesso por meio de um modem 4G. Para manter a persistência, eles comprometeram um servidor de e-mail e usaram de forma inteligente o servidor de monitoramento do banco como intermediário para se comunicar com o backdoor do Raspberry Pi e do servidor de e-mail. Os atacantes disfarçaram o processo de backdoor para imitar o processo LightDM legítimo, escapando da detecção. Os pesquisadores da Group-IB descobriram essa atividade incomum e impediram os atacantes de implantar o backdoor CakeTap.