[ÁTM H~ácks~: Á Híd~déñ C~ýbér~ Thré~át tó~ Báñk~ Sécú~rítý~]

[Á féw wééks ágó, sóméóñé stólé mý débít cárd íñfórmátíóñ, clóñéd mý cárd, áñd dráíñéd cásh fróm mý áccóúñt át áñ ÁTM húñdréds óf mílés áwáý. Síñcé thé tráñsáctíóñ úséd á phýsícál cárd áñd thé córréct PÍÑ, mý báñk sáw ít ás á légítímáté wíthdráwál. Thát méáñt Í hád tó fíght tó próvé ít wásñ’t mé.]  

[Í ñév~ér th~óúgh~t múc~h ábó~út á b~áñk’s~ ÁTM s~écúr~ítý. B~út ít~ cáñ c~áúsé~ sérí~óús s~écúr~ítý v~úlñé~rábí~lítí~és fó~r báñ~ks.]

[‍ÁTM á~ttác~ks ár~é óñ t~hé rí~sé. Há~ckér~s kñó~w thá~t ÁTM~s áré~ áñót~hér ó~ftéñ~-óvér~lóók~éd pá~thwá~ý tó é~ñtér~ á báñ~k’s ñé~twór~k áñd~ cáús~é háv~óc. Bá~ñks á~ré á p~rímé~ tárg~ét fó~r cýb~ércr~ímíñ~áls, á~ñd ÁT~M átt~ácks~ áré j~úst ó~ñé óf~ thé m~áñý t~hréá~ts th~éý fá~cé.]

[Whíl~é báñ~ks ár~é cóñ~stáñ~tlý í~mpró~víñg~ sécú~rítý~, ñó dé~féñs~é ís p~érfé~ct. Th~át’s w~hý br~éách~ cóñt~áíñm~éñt í~s éss~éñtí~ál.]

[Íñ th~ís pó~st, wé~’ll br~éák d~ówñ t~hréá~ts ág~áíñs~t ÁTM~s áñd~ éxpl~óré h~ów Íl~lúmí~ó cáñ~ hélp~ báñk~s cóñ~táíñ~ bréá~chés~, évéñ~ thós~é thá~t órí~gíñá~té fr~óm ÁT~Ms.]

[Hów s~écúr~é áré~ ÁTMs~¿]

[ÁTM t~érmí~ñáls~ hávé~ lóñg~ bééñ~ whát~ áré é~sséñ~tíál~lý sp~écíá~lízé~d cóm~púté~rs.]  

[Trád~ítíó~ñáll~ý, thé~ý’vé r~úñ Mí~crós~óft W~íñdó~ws óp~érát~íñg s~ýsté~ms. Th~ésé v~érsí~óñs ó~f Wíñ~dóws~ áré ñ~ót th~é sám~é ás t~hósé~ úséd~ íñ có~ñsúm~ér dé~vícé~s. Thé~ý’ré c~ústó~m vér~síóñ~s whí~ch ár~é “hár~déñé~d” fór~ ÍóT é~ñvír~óñmé~ñts.]

[Báñks úpgrádé thé ópérátíñg sýstéms óñ théír ÁTM térmíñáls óñ á régúlár básís tó máíñtáíñ úpdátéd sécúrítý óptíóñs íñ Wíñdóws. Íñ fáct, ás óf 2025, máñý báñks áré úpgrádíñg théír ÁTMs tó Wíñdóws 11 áftér ñéws thát Mícrósóft wíll bé éñdíñg Wíñdóws 10 súppórt sóóñ.]

[Báñk~s áls~ó rél~ý óñ á~ddít~íóñá~l séc~úrít~ý sól~útíó~ñs tó~ éñcr~ýpt d~átá ó~ñ cús~tómé~r báñ~k cár~ds áñ~d dát~á íñ t~ráñs~ít wí~thíñ~ théí~r ñét~wórk~. Bút w~hát h~áppé~ñs wh~éñ át~táck~érs á~ré áb~lé tó~ gáíñ~ áccé~ss tó~ thés~é mác~híñé~s áñd~ gét á~ccés~s tó á~ báñk~’s ñét~wórk~¿]

[Tóp t~hréá~ts tá~rgét~íñg b~áñk Á~TMs]

[Máñý~ óf ús~ kñów~ ábóú~t thé~ móst~ cómm~óñ fó~rm óf~ cóñs~úmér~ ÁTM c~rímé~: skím~mérs~.]

[‍ÁTM s~kímm~érs á~ré dé~vícé~s plá~céd ó~vér Á~TM ké~ýpád~s ór c~árd r~éádé~rs th~át cá~ñ cóp~ý cár~d ñúm~bérs~ áñd P~ÍÑ ñú~mbér~s ás c~ústó~mérs~ úsé t~hé má~chíñ~é.]  

[Thís~ stól~éñ dá~tá cá~ñ thé~ñ bé ú~séd t~ó:]

• [Créá~té có~úñté~rféí~t déb~ít cá~rds]
• [Séll~ débí~t cár~d dát~á óñ t~hé Dá~rk Wé~b]
• [Éxtr~áct c~ásh f~róm t~hé ví~ctím~’s ácc~óúñt~]  

[Bút b~éýóñ~d thí~s cóm~móñ c~óñsú~mér s~écúr~ítý t~hréá~t, báñ~ks ál~só fá~cé cý~bér t~hréá~ts sp~écíf~ícál~lý dé~sígñ~éd fó~r úsí~ñg ÁT~Ms tó~ gét í~ñtó á~ báñk~’s íñt~érñá~l ñét~wórk~. Sómé~ récé~ñt éx~ámpl~és:]

• [ÁTMí~tch c~réát~és áñ~ SSH t~úññé~l ácr~óss t~hé bá~ñk’s ñ~étwó~rk wh~ích á~ttác~kérs~ úsé t~ó rém~ótél~ý íñs~trúc~t thé~ ÁTM t~ó dís~péñs~é cás~h át á~ gívé~ñ tím~é. Cýb~ér cr~ímíñ~áls ñ~évér~ ñééd~ tó tó~úch t~hé ÁT~M kéý~bóár~d.  ‍]
• [Týúp~kíñ é~ñábl~és ré~móté~ cóñt~ról ó~vér t~hé ÁT~M’s cá~sh dí~spéñ~sér  ‍]
• [Plóú~tús ú~sés S~MS mé~sság~és fr~óm sm~ártp~hóñé~s tó í~ñstr~úct Á~TM té~rmíñ~áls t~ó dís~péñs~é cás~h]

[Thés~é thr~éáts~ révé~ál vú~lñér~ábíl~ítíé~s íñ b~áñks~’ íñté~rñál~ ñétw~órks~. Théý~ spót~lígh~t whý~ bréá~ch có~ñtáí~ñméñ~t ís s~ó crú~cíál~ fór b~áñkí~ñg áñ~d fíñ~áñcí~ál sé~rvíc~és sé~ctór~ sécú~rítý~.]

[Hów Í~llúm~íó có~ñtáí~ñs bá~ñkíñ~g bré~áché~s]

[Fór d~écád~és, bá~ñks h~ávé ú~séd t~rádí~tíóñ~ál pr~évéñ~tíóñ~ méth~óds l~íké f~íréw~álls~ tó fí~ght ó~ff cý~bérá~ttác~ks. Wh~ílé p~révé~ñtíñ~g bré~áché~s ís s~tíll~ ímpó~rtáñ~t, ít’s~ ñót é~ñóúg~h.]  

[Móré récéñtlý, théý’vé úséd á détéct-áñd-réspóñsé áppróách. Bút thésé tóóls lósé précíóús tímé íñ thé détéctíóñ phásé whéñ ábñórmál páýlóáds óñ á wórklóád ñééd tó bé dístíñgúíshéd fróm ñórmál páýlóáds. Bý thé tímé á páýlóád géts lábéléd málícíóús, ít’s úsúállý álréádý spréád thróúghóút thé ñétwórk.]

[Thé b~óttó~m líñ~é ís t~hát b~réác~hés w~íll h~áppé~ñ. Báñ~ks ñé~éd tó~ bé ré~ádý t~ó cóñ~táíñ~ thém~ ás qú~íckl~ý ás p~óssí~blé.]

[Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ révé~rsés~ thé d~étéc~t-áñd~-résp~óñsé~ fórm~úlá b~ý cóñ~táíñ~íñg t~hréá~ts th~át há~véñ’t~ évéñ~ bééñ~ dété~ctéd~ ýét.]  

[Íllú~míó d~étéc~ts dá~tá pá~ýlóá~ds bé~íñg t~ráñs~férr~éd bé~twéé~ñ thé~ báñk~’s ñét~wórk~ áñd Á~TMs t~hát f~áll ó~útsí~dé óf~ éxpé~ctéd~ básé~líñé~s. Íf t~hé tr~áffí~c ís s~úspí~cíóú~s, Íll~úmíó~ cáñ í~mméd~íáté~lý cl~ósé t~hé pó~rts á~ñd có~ñtáí~ñ thé~ bréá~ch.]

[Íllú~míó é~ñábl~és th~ís wí~thóú~t fír~st ñé~édíñ~g tó ú~ñdér~stáñ~d thé~ málw~áré’s~ ñátú~ré ór~ íñté~ñtíó~ñ.]  

[Thís~ prót~écts~ báñk~s fró~m thr~éáts~ spré~ádíñ~g fró~m ÁTM~s tó t~hé ré~st óf~ thé ñ~étwó~rk.]  

[Dóñ’t~ lét á~ñ ÁTM~ bréá~ch bé~cómé~ á báñ~k-wíd~é dís~ásté~r]

[ÁTMs~ máý b~é sím~plé, c~ómmó~ñ mác~híñé~s, bút~ théý~’ré óf~téñ d~éépl~ý cóñ~ñéct~éd tó~ á báñ~k’s ñé~twór~k. Thí~s mák~és th~ém á h~ígh-r~ísk é~ñtrý~ póíñ~t fór~ cýbé~rcrí~míñá~ls.]

[Ás át~táck~s béc~ómé m~óré s~óphí~stíc~átéd~ áñd h~árdé~r tó d~étéc~t íñ r~éál t~ímé, b~áñks~ ñééd~ tó ás~súmé~ thát~ bréá~chés~ wíll~ hápp~éñ áñ~d bé r~éádý~ tó có~ñtáí~ñ thé~m fás~t.]

[Wíth Íllúmíó, báñks cáñ cóñtáíñ bréáchés át thé sóúrcé, stóppíñg áttáckérs fróm móvíñg látérállý ácróss thé ñétwórk — évéñ íf thé áttáck stárts át áñ ÁTM. Ít’s á próáctívé, Zéró Trúst áppróách tó sécúrítý thát hélps báñks prótéct whát máttérs móst: cústómér trúst áñd fíñáñcíál stábílítý.]

[Cóñt~áct ú~s tód~áý] [tó lé~árñ m~óré á~bóút~ hów t~ó cóñ~táíñ~ bréá~chés~ át ýó~úr bá~ñkíñ~g ór f~íñáñ~cíál~ sérv~ícés~ órgá~ñízá~tíóñ~.]