[Lé pí~rátá~gé dé~s gúí~chét~s áút~ómát~íqúé~s : úñé~ cýbé~rméñ~ácé c~áchéé~ póúr~ lá séc~úrít~é dés b~áñqú~és]

[Íl ý á qúélqúés sémáíñés, qúélqú'úñ á vólé lés íñfórmátíóñs dé má cárté dé débít, á clóñé má cárté ét á vídé dé l'árgéñt dé móñ cómpté à úñ gúíchét áútómátíqúé sítúé à dés céñtáíñés dé kílómètrés. Étáñt dóññé qúé lá tráñsáctíóñ á útílísé úñé cárté phýsíqúé ét lé códé PÍÑ córréct, má báñqúé á cóñsídéré qú'íl s'ágíssáít d'úñ rétráít légítímé. J'áí dóñc dû mé báttré póúr próúvér qúé cé ñ'étáít pás móí.]

[Jé ñ'~áí já~máís~ béáú~cóúp~ péñs~é à lá séc~úrít~é dés g~úích~éts á~útóm~átíq~úés b~áñcá~írés~. Máís~ célá~ péút~ éñtr~áîñér~ dé gr~ávés~ fáíl~lés d~é sécú~ríté p~óúr l~és bá~ñqúé~s.]

[‍Áttáqúés áúx gúíchéts áútómátíqúés sóñt éñ háússé. Lés pírátés íñfórmátíqúés sávéñt qúé lés gúíchéts áútómátíqúés sóñt úñé áútré vóíé sóúvéñt ñéglígéé póúr éñtrér dáñs lé réséáú d'úñé báñqúé ét próvóqúér dés rávágés. Lés báñqúés cóñstítúéñt úñé cíblé dé chóíx póúr lés cýbércrímíñéls, ét lés áttáqúés áúx gúíchéts áútómátíqúés ñé sóñt qúé l'úñé dés ñómbréúsés méñácés áúxqúéllés éllés sóñt cóñfróñtéés.]

[Álór~s qúé~ lés b~áñqú~és ám~élíór~éñt c~óñst~ámmé~ñt lé~úr séc~úrít~é, áúcú~ñé déf~éñsé~ ñ'és~t pár~fáít~é. C'é~st pó~úrqú~óí lé~ cóñf~íñém~éñt d~és br~èchés~ ést é~sséñ~tíél~.]

[Dáñs~ cét á~rtíc~lé, ñó~ús áñ~álýs~éróñ~s lés~ méñá~cés q~úí pès~éñt s~úr lé~s gúí~chét~s áút~ómát~íqúé~s ét é~xpló~réró~ñs có~mméñ~t Íll~úmíó~ péút~ áídé~r lés~ báñq~úés à c~óñté~ñír l~és ví~ólát~íóñs~, mêmé c~éllé~s qúí~ próv~íéññ~éñt d~és gú~íché~ts áú~tómá~tíqú~és.]

[Qúél~ ést l~é ñív~éáú d~é sécú~ríté d~és gú~íché~ts áú~tómá~tíqú~és ¿]

[Lés t~érmí~ñáúx~ ÁTM ó~ñt ló~ñgté~mps ét~é éssé~ñtíé~llém~éñt d~és ór~díñá~téúr~s spéc~íálí~sés.]

[Trádítíóññélléméñt, íls éxécútáíéñt lés sýstèmés d'éxplóítátíóñ Mícrósóft Wíñdóws. Cés vérsíóñs dé Wíñdóws ñé sóñt pás lés mêmés qúé céllés útílíséés súr lés áppáréíls gráñd públíc. Íl s'ágít dé vérsíóñs pérsóññálíséés qúí sóñt « réñfórcéés » póúr lés éñvíróññéméñts ÍóT.]

[Lés báñqúés méttéñt régúlíèréméñt à jóúr lés sýstèmés d'éxplóítátíóñ dé léúrs gúíchéts áútómátíqúés áfíñ dé máíñtéñír à jóúr lés óptíóñs dé sécúríté dé Wíñdóws. Éñ fáít, à pártír dé 2025, dé ñómbréúsés báñqúés módérñíséróñt léúrs gúíchéts áútómátíqúés póúr Wíñdóws 11 áprès ávóír ápprís qúé Mícrósóft méttráít bíéñtôt fíñ áú súppórt dé Wíñdóws 10.]

[Lés báñqúés s'áppúíéñt égáléméñt súr dés sólútíóñs dé sécúríté súppléméñtáírés póúr crýptér lés dóññéés fígúráñt súr lés cártés báñcáírés dés clíéñts ét lés dóññéés éñ tráñsít súr léúr réséáú. Máís qúé sé pássé-t-íl lórsqúé dés áttáqúáñts párvíéññéñt à áccédér à cés máchíñés ét à áccédér áú réséáú d'úñé báñqúé ¿]

[Príñ~cípá~lés m~éñác~és cí~bláñ~t lés~ gúíc~héts~ áútó~mátí~qúés~ báñc~áíré~s]

[Béáú~cóúp~ d'éñ~tré ñ~óús c~óññá~íssé~ñt lá~ fórm~é lá p~lús c~óúrá~ñté d~é crí~míñá~líté l~íéé áú~x dís~tríb~útéú~rs áú~tómá~tíqú~és dé~ bíll~éts : l~és sk~ímmé~rs.]

[‍Skím~mérs~ ÁTM s~óñt d~és áp~páré~íls p~lácés~ súr l~és cl~ávíé~rs óú~ lés l~écté~úrs d~é cár~tés d~és gú~íché~ts áú~tómá~tíqú~és qú~í péú~véñt~ cópí~ér lé~s ñúm~érós d~é cár~té ét~ lés c~ódés~ PÍÑ l~órsq~úé lé~s clí~éñts~ útíl~íséñ~t lá m~áchí~ñé.]

[Cés d~óññéé~s vól~éés pé~úvéñ~t éñs~úíté~ êtré ú~tílí~séés p~óúr :]

• [Crééz~ dé fá~ússé~s cár~tés d~é débí~t]
• [Véñd~éz dé~s dóñ~ñéés d~é cár~tés d~é débí~t súr~ lé Dá~rk Wé~b]
• [Éxtr~áíré~ dé l'~árgé~ñt dú~ cómp~té dé~ lá ví~ctím~é]

[Máís áú-délà dé cétté méñácé cóúráñté póúr lá sécúríté dés cóñsómmátéúrs, lés báñqúés sóñt égáléméñt cóñfróñtéés à dés cýbérméñácés spécíáléméñt cóñçúés póúr útílísér lés gúíchéts áútómátíqúés póúr áccédér áú réséáú íñtérñé d'úñé báñqúé. Qúélqúés éxémplés récéñts :]

• [chéz Mítch créé úñ túññél SSH súr lé réséáú dé lá báñqúé qúé lés áttáqúáñts útílíséñt póúr démáñdér à dístáñcé áú gúíchét áútómátíqúé dé dístríbúér dé l'árgéñt à úñ móméñt dóññé. Lés cýbércrímíñéls ñ'óñt jámáís bésóíñ dé tóúchér áú clávíér dú gúíchét áútómátíqúé. ‍]
• [Týúp~kíñ p~érmé~t dé c~óñtr~ôlér à d~ístá~ñcé l~é dís~tríb~útéú~r dé b~íllé~ts dú~ gúíc~hét á~útóm~átíq~úé ‍]
• [Plóú~tús ú~tílí~sé dé~s més~ságé~s SMS~ próv~éñáñ~t dé s~márt~phóñ~és pó~úr dé~máñd~ér áú~x gúí~chét~s áút~ómát~íqúé~s dé d~ístr~íbúé~r dé l~'árg~éñt]

[Cés m~éñác~és rév~èléñt~ dés v~úlñér~ábíl~ítés d~áñs l~és rés~éáúx~ íñté~rñés~ dés b~áñqú~és. Íl~s éxp~líqú~éñt p~óúrq~úóí l~é cóñ~fíñé~méñt~ dés b~rèché~s ést~ sí cr~úcíá~l póú~r sécú~ríté d~ú séc~téúr~ dés s~érví~cés b~áñcá~írés~ ét fí~ñáñc~íérs~.]

[Cómm~éñt Í~llúm~íó fá~ít fá~cé áú~x fáí~llés~ báñc~áíré~s]

[Dépú~ís dé~s décé~ññíé~s, lés~ báñq~úés ú~tílí~séñt~ dés m~éthód~és dé~ prévé~ñtíó~ñ trá~dítí~óññé~llés~ cómm~é lés~ páré~-féúx~ póúr~ lútt~ér có~ñtré~ lés c~ýbér~áttá~qúés~. Bíéñ~ qú'í~l sóí~t tóú~jóúr~s ímp~órtá~ñt dé~ prévé~ñír l~és br~éách~, célá~ ñé sú~ffít~ pás.]

[Plús récémméñt, íls óñt útílísé úñé áppróché dé détéctíóñ ét dé répóñsé. Máís cés óútíls fóñt pérdré úñ témps précíéúx lórs dé lá phásé dé détéctíóñ lórsqú'íl s'ágít dé dístíñgúér lés chárgés útílés áñórmálés d'úñé chárgé dé tráváíl dés chárgés útílés ñórmálés. Áú móméñt óù úñé chárgé útílé ést qúálífíéé dé málvéílláñté, éllé ést géñéráléméñt déjà répáñdúé súr lé réséáú.]

[Éñ fí~ñ dé c~ómpt~é, lés~ bréá~chés~ vóló~ñté sé~ pród~úíré~. Lés b~áñqú~és dó~ívéñ~t êtré~ prêté~s à lés~ cóñt~éñír~ lé pl~ús rá~pídé~méñt~ póss~íblé~.]

[Ségm~éñtá~tíóñ~ Zéró~ Trús~t d'Í~llúm~íó íñ~vérs~é lá f~órmú~lé dé~ détéc~tíóñ~ ét dé~ répóñ~sé éñ~ rété~ñáñt~ lés m~éñác~és qú~í ñ'ó~ñt mêm~é pás~ éñcó~ré été d~étéct~éés.]

[Íllúmíó détécté lés chárgés útílés dé dóññéés tráñsféréés éñtré lé réséáú dé lá báñqúé ét lés gúíchéts áútómátíqúés qúí ñé dépásséñt pás lés ñívéáúx dé référéñcé áttéñdús. Sí lé tráfíc ést súspéct, Íllúmíó péút ímmédíátéméñt férmér lés pórts ét cóñtéñír lá brèché.]

[Íllú~míó p~érmé~t cél~á sáñ~s ávó~ír à có~mpré~ñdré~ áú pr~éáláb~lé lá~ ñátú~ré óú~ l'íñ~téñt~íóñ d~ú mál~wáré~.]

[Célá~ prót~ègé lé~s báñ~qúés~ cóñt~ré lé~s méñ~ácés~ qúí s~é pró~págé~ñt dé~s gúí~chét~s áút~ómát~íqúé~s áú r~ésté~ dú rés~éáú.]

[Ñé lá~íssé~z pás~ úñé b~rèché~ dáñs~ úñ gú~íché~t áút~ómát~íqúé~ dévé~ñír ú~ñé cá~tást~róph~é póú~r l'é~ñsém~blé d~é lá b~áñqú~é]

[Lés g~úích~éts á~útóm~átíq~úés s~óñt p~éút-êt~ré dé~s mác~híñé~s sím~plés~ ét có~úráñ~tés, m~áís í~ls só~ñt só~úvéñ~t pró~fóñd~éméñt~ cóññ~éctés~ áú rés~éáú d~'úñé~ báñq~úé. Cé~lá éñ~ fáít~ úñ pó~íñt d~'éñt~réé à há~út rí~sqúé~ póúr~ lés c~ýbér~crím~íñél~s.]

[Lés á~ttáq~úés d~évéñ~áñt d~é plú~s éñ p~lús s~óphí~stíq~úéés é~t díf~fící~lés à d~étéct~ér éñ~ témp~s réél~, lés b~áñqú~és dó~ívéñ~t pár~tír d~ú prí~ñcíp~é qúé~ dés f~áíll~és vó~ñt sé~ pród~úíré~ ét êtr~é prêt~és à lé~s cóñ~téñí~r ráp~ídém~éñt.]

[Ávéc Íllúmíó, lés báñqúés péúvéñt cóñtéñír dés víólátíóñs à lá sóúrcé, éñ émpêcháñt lés áttáqúáñts dé sé déplácér látéráléméñt súr lé réséáú, mêmé sí l'áttáqúé cómméñcé à úñ gúíchét áútómátíqúé. Íl s'ágít d'úñé áppróché próáctívé ét Zéró Trúst éñ mátíèré dé sécúríté qúí áídé lés báñqúés à prótégér cé qúí cómpté lé plús : lá cóñfíáñcé dés clíéñts ét lá stábílíté fíñáñcíèré.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí] [póúr~ éñ sá~vóír~ plús~ súr l~á máñ~íèré d~é cóñ~téñí~r lés~ víól~átíó~ñs áú~ séíñ~ dé vó~tré b~áñqú~é óú d~é vót~ré ór~gáñí~sátí~óñ dé~ sérv~ícés~ fíñá~ñcíé~rs.]