涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

エフセキュアブログ : この坤は筛弄房苟封に塔ちている々

この坤は筛弄房苟封に塔ちている々

2014钳10奉10泣15:08

ツイ〖ト

オフィシャルコメント

by¨省抗络搭

碰澈マルウェアが、このセルフサ〖ビスのプラットフォ〖ム脱のソフトウェアを悸乖しているマシンのみを晾ったものと簿年しても粗般いないだろう。
エフセキュアブログ : NCR家澜ATMのAPIドキュメントが纱刨∈バイドゥ∷で给倡される

いやいや、粗般いあるだろう。NCR家澜笆嘲のATMをお蝗いの度荚の数も奥看してはいけません。

啼玛となっているWOSA/XFSという惮呈は、ウィキペディアでの棱汤によると、ベンダ〖ごとにばらばらだったATMの惮呈を琵办するために侯られた惮呈です。WOSAのOはOpenのOですので、わざわざ纱刨∈バイドゥ∷さんの蜗を稼りなくても茂でもソ〖スコ〖ドレベルで悸刘を缄に掐れることができます。NCR家だって、XFSを蝗っていることを撇」とオ〖プンに离帕しています。

そういうわけですので、≈NCR APTRA XFSソフトウェア∽がインスト〖ルされていなくてもマルウェアは瓢きます。悸狠にmsxfs.dllをインスト〖ルした讳の缄傅にあるWindowsでも瓢いています。

荒前ながら缄傅のWindowsには附垛が掐っていないので、附垛があるかのようにエミュレ〖トしています。
∈エミュレ〖ト婶尸は世家エンジニア(op)により侯喇されました。∷

妥するに、琵办惮呈であるXFSを何脱しているATMであれば蕊巢を减ける材墙拉があるということです。

じゃあ泣塑ではどれだけ何脱されているのかというと、ウィキペディアのXFSのペ〖ジには肌のように今かれています。

泣塑柜柒の肩妥ATM第び奶策借妄怠メ〖カ〖は、ほぼ链ての垛突簇息澜墒で塑惮呈∈奠惹を崔め∷を宠脱している。
CEN/XFS - Wikipedia

トラックバックURL

バックナンバ〖

Ustream栏面费ア〖カイブ

エフセキュアブログ倡肋1件钳を淡前して6奉8泣に倡号したパネルディスカッションの滔屯をご枉いただけます。

糠缅淡祸

OWASP World Tour Tokyo

トランプ蜡涪のサイバ〖セキュリティ蜡忽

Rakuten Global CISO Summit

THE FIGHT AGAINST CYBERCRIME

QuickPost: さらなる橙络を徒炊させるMirai Botnetの苟封インフラ讨

踏丸のチカラ

マルウェアの悟凰¨ CODE RED∈コ〖ドレッド∷

浮叫ロジックの附觉はどうなっているか

ネットワ〖クレピュテ〖ションの附觉はどうなっているか

橙欢觉斗はどうなってるか

稍哼奶梦のOPSEC∈笨脱惧のセキュリティ∷

IoTはどこで侯られているのか?

スレットインテリジェンスの附觉はどうなっているか

QARALLAX RAT¨势柜ビザ拷懒荚を腻弧

さよならFLASH—妈2.5闷 MICROSOFT EDGEの≈CLICK TO FLASH∽

さよならFlash— 妈2闷 – Firefox、Flashのサポ〖トを≈教井∽へ

サイバ〖鄂粗も庙誊のリオ皋呜

あなたと票じ咐胳への滦炳を活みるULTRADECRYPTER

LOCKYの糠たな络萎乖

督蹋考いベトナム挂鄂などへのサイバ〖苟封鼠苹

カテゴリ

ヘルシンキ券

サンノゼ券

クアラルンプ〖ル券

オフィシャルコメント

セキュリティ簇息リンク

セキュリティ怠簇

办忍家媚恕客JPCERTコ〖ディネ〖ションセンタ〖(JPCERT/CC)

迫惟乖蜡恕客攫鼠借妄夸渴怠菇(IPAセキュリティセンタ〖)

Security RSSポ〖タル(IPA)

蜡绍簇息

柒痴幢思攫鼠セキュリティセンタ〖(NISC)

沸貉缓度臼睛坛攫鼠蜡忽渡攫鼠セキュリティ蜡忽技攫鼠セキュリティ蜡忽、钝缔攫鼠

另坛臼柜瘫のための攫鼠セキュリティサイト

焚弧模サイバ〖热横滦忽

焚弧模セキュリティポ〖タルサイト△police

衡媚恕客孟数极迹攫鼠センタ〖∈LASDEC∷

セキュリティ簇息媚挛

泼年润蹦网宠瓢恕客泣塑ネットワ〖クセキュリティ定柴(JNSA)

セキュリティ滦忽夸渴定的柴(SPREAD)

フィッシング滦忽定的柴

衡媚恕客泣塑デ〖タ奶慨定柴テレコムˇアイザック夸渴柴的

サイバ〖クリ〖ンセンタ〖

泼年润蹦网宠瓢恕客デジタルˇフォレンジック甫垫柴

衡媚恕客インタ〖ネット定柴(IAjapan)

家媚恕客泣塑インタ〖ネットプロバイダ〖定柴(JAIPA)

泣塑ネットワ〖クˇオペレ〖タ〖ズˇグル〖プ(JANOG)

泣塑セキュリティオペレ〖ション祸度荚定的柴

インタ〖ネット祷窖妈163把镑柴

泣塑朵乖垛突甫垫疥(IMES)

衡媚恕客垛突攫鼠システムセンタ〖(FISC)

甫垫怠簇ˇ络池

迫惟乖蜡恕客攫鼠奶慨甫垫怠菇(NICT)

迫惟乖蜡恕客缓度祷窖另圭甫垫疥攫鼠セキュリティ甫垫センタ〖(RCIS)

泣塑セキュリティˇマネジメント池柴(JSSM)

攫鼠ネットワ〖ク恕池柴

攫鼠セキュリティ络池薄络池

纺劓盗轿络池SFC甫垫疥

面丙络池甫垫倡券怠菇

客丹淡祸と徊救傅屯办枉

　淡祸ランキング

　徊救傅ランキング∈告伍∷

拒嘿カテゴリ

ヘルシンキ券 (1210)

サンノゼ券 (12)

クアラルンプ〖ル券 (167)

澎叠券 (154)

ロシア券 (1)

オフィシャルコメント (231)

つぶやき (34)

by¨ミッコˇヒッポネン (274)

by¨ショ〖ンˇサリバン (609)

by¨ア〖チュリˇリ〖ティオ (3)

by¨光粗逛诺 (51)

by¨辣叻偷企 (19)

by¨翠版穷践 (70)

by¨省抗络搭 (61)

by¨室怀净符 (2)

by¨杯霍偷皇 (10)

by¨省塑猜喇 (17)

by¨坷拍诞岔 (2)

by¨少奥臀拆 (4)

by¨萨宏リサ (92)

by¨ウェブセキュリティチ〖ム (18)

by¨スレットインサイトチ〖ム (15)

by¨スレットソリュ〖ションチ〖ム (30)

by¨レスポンスチ〖ム (53)

by¨スレットリサ〖チチ〖ム (13)

by¨SecResearch (1)

by¨SecResponse (18)

by¨ヒリアチˇアリア (33)

by¨ブロデリックˇアキリノ (8)

by¨ミカˇスタルバ〖グ (4)

by¨トニˇアラピ〖ルト (1)

by¨ナイˇダン (1)

by¨アンティˇティッカネン (10)

by¨ジャルノˇネメラ (15)

by¨サラˇジャマルディン (5)

by¨エラˇエリクソン (1)

by¨パトリックˇルノ〖 (11)

by¨フェイˇウィンˇチア (5)

by¨カルミナˇアキノ (10)

by¨ティモˇヒルヴォネン (7)

by¨マイケルˇアルブレクト (2)

by¨パトリシア (10)

by¨ドミトリ〖ˇヴィクトロフ (1)

by¨ヤルコˇツルクレイネン (2)

by¨エディルˇカユコム (2)

by¨ SuGim (4)

玻赏券 (36)

メディア簇犯荚の厂屯へ

メディア簇犯荚の厂屯へ

エフセキュアブログメンバ〖

エフセキュアブログメンバ〖

ミッコˇヒッポネン: エフセキュア CRO∈セキュリティ甫垫疥肩朗甫垫镑∷∈ヘルシンキ∷
(Twitterアカウント)
(甫垫疥Twitter)

ショ〖ンˇサリバン: エフセキュアセキュリティˇアドバイザ〖∈ヘルシンキ∷
(Twitterアカウント)

光粗逛诺: メタˇアソシエイツ洛山
(给及ブログ)
(Twitterアカウント)

辣叻偷企: 臭及柴家セキュアブレイン呵光祷窖勒扦荚
(给及ブログ)
(客湿疽拆)

翠版穷践: デロイトト〖マツリスクサ〖ビス臭及柴家 (×2013钳3奉臭及柴家ラック) 攫鼠セキュリティ络池薄络池　狄镑甫垫镑
(Twitterアカウント)
(客湿疽拆)

省抗络搭: 臭及柴家サイバ〖ディフェンス甫垫疥惧甸尸老幢
CDI-CIRTメンバ〖
(客湿疽拆)

杯霍　偷皇: 臭及柴家FFRI 洛山艰涅舔家墓
(客湿疽拆)

省塑　猜喇: 弛欧臭及柴家
脊乖舔镑
OWASP Japan
アドバイザリ〖ボ〖ド
Rakuten-CERT representative
(客湿疽拆)

坷拍诞岔: エフセキュア臭及柴家プロダクトグル〖プ婶墓

少奥臀拆: エフセキュア臭及柴家プロダクトグル〖プ

コ〖ポレ〖トセ〖ルスチ〖ム: エフセキュア臭及柴家
 (エフセキュアブログ给及Twitterアカウント)

长嘲淡祸溯条 臭及柴家イメ〖ジズˇアンドˇワ〖ズ

エフセキュアメ〖ルマガジン

エフセキュアメ〖ルマガジン

ブログに很らないメルマガ嘎年攫鼠や、祷窖荚インタビュ〖、澜墒攫鼠、祷窖豺棱を非很して髓奉办搀芹慨します。アドレスのみの判峡で关粕痰瘟。

エフセキュアブログフィ〖ド

エフセキュア簇息リンク

F-Secure Weblog∈毖胳∷

YouTube FSLABS∈毖胳∷

Safe and Savvy∈毖胳∷

YouTube エフセキュアジャパン

エフセキュアブログＱＲコ〖ド

QRコ〖ド