根據(jù)俄羅斯數(shù)字情報公司Group-IB掌握的信息，俄羅斯網(wǎng)絡(luò)罪犯使用了一種稱為“反向ATM攻擊（Reverse ATM Attack）”的技術(shù)，并成功地從至少五個不同的銀行盜取了2.52億盧布（合380萬美元）。

什么是反向ATM攻擊？

根據(jù)情報公司Group-IB的消息，攻擊者通過使用ATM機，分別將金額5000、10000和30000盧布的錢存到合法的銀行賬戶中，然后立刻提取相同金額的現(xiàn)金，并打印支付交易費用的收據(jù)。其中收據(jù)中的細節(jié)信息包括一個支付參考號和提取款項的數(shù)額，然后攻擊者收據(jù)信息轉(zhuǎn)移給另一個合作的黑客，而這個合作黑客能夠遠程訪問受感染的POS終端，這些POS終端通常位于俄羅斯境外。

Forbes解釋道，合作黑客將使用這些詳細信息向一臺POS終端發(fā)起一個逆轉(zhuǎn)操作，這將導(dǎo)致POS終端認為提款被拒絕了，從而欺騙成千上萬的美國和捷克POS終端。同時，銀行這邊看起來好像提取現(xiàn)金的操作被取消了，例如：當(dāng)客戶資金不足時，則同等數(shù)額的現(xiàn)金將被轉(zhuǎn)移到攻擊者的銀行賬戶中，而這整個過程都使用了一種全球“錢騾（money mule）”網(wǎng)絡(luò)。接下來，黑客將會重復(fù)這些步驟，直到目標ATM機中的現(xiàn)金被取完。

通過ATM攻擊，黑客盜取了380萬美元現(xiàn)金

Group-IB表示，該公司在五家不同的俄羅斯銀行中已經(jīng)觀察到至少五起此類事件，這種犯罪活動開始于2014年夏天，并結(jié)束于2015年第一季度。黑客利用了俄羅斯國內(nèi)信用卡交易所使用的取款、轉(zhuǎn)款和驗證階段的漏洞，并設(shè)法繞過VISA和MasterCard推薦的檢測（check）機制。

這里的“檢測”的意思是：

1、當(dāng)反向操作針對單一銀行時，VISA提供的交易細節(jié)未被受影響的銀行驗證。
2、當(dāng)ATM取款在一個國家進行，而取消或反向操作在另一個國家進行，那么同樣會缺少某些驗證。

Group-IB正與聯(lián)邦當(dāng)局深入調(diào)查整個洗錢事件。