{"id":35337,"date":"2019-10-31T22:03:44","date_gmt":"2019-10-31T19:03:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya\/"},"modified":"2019-10-31T22:03:44","modified_gmt":"2019-10-31T19:03:44","slug":"karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","title":{"rendered":"Carding och \"svarta l\u00e5dor\": hur bankomater hackas idag","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De metallkapslar som st\u00e5r p\u00e5 stadens gator med pengar kan inte undg\u00e5 att dra till sig uppm\u00e4rksamhet fr\u00e5n snabbinvesteringens entusiaster. Tidigare anv\u00e4nde man fysiska metoder f\u00f6r att t\u00f6mma bankomater, men nu anv\u00e4nds allt mer raffinerade trick kopplade till datorer. Just nu \u00e4r det mest aktuella ett \"svart l\u00e5da\" med en enhetsdator inuti. Vi kommer att diskutera hur den fungerar i denna artikel.<\/p>\n

<\/p>\n

\u2013 Utvecklingen av bankomatbedr\u00e4geri<\/a><\/noindex>
\n\u2013 F\u00f6rsta m\u00f6tet med \"svarta l\u00e5dan\"<\/a><\/noindex>
\n\u2013 Analys av bankomatskommunikationer<\/a><\/noindex>
\n\u2013 Varifr\u00e5n kommer \"svarta l\u00e5dor\"?<\/a><\/noindex>
\n\u2013 \"Sista milen\" och falska behandlingstj\u00e4nster<\/a><\/noindex><\/p>\n

<\/p>\n

\"Carding<\/p>\n

<\/a><\/noindex><\/p>\n

Chefen f\u00f6r den internationella f\u00f6reningen av bankomatproducenter (ATMIA) har lyft fram<\/a><\/noindex> \"svarta l\u00e5dor\" som den mest allvarliga hotet mot bankomater.<\/em><\/p>\n

<\/p>\n

En typisk bankomat \u00e4r en samling f\u00e4rdiga elektromechaniska komponenter som finns i ett enda h\u00f6lje. Bankomatstillverkare bygger sina j\u00e4rnverk av en sedelutl\u00e4mnare, kortl\u00e4sare och andra komponenter, som redan utvecklats av tredjepartleverant\u00f6rer. En slags LEGO-konstruktion f\u00f6r vuxna. De f\u00e4rdiga komponenterna placeras i bankomatens h\u00f6lje, som vanligtvis best\u00e5r av tv\u00e5 fack: det \u00f6vre facket (\"sk\u00e5p\" eller \"servizone\") och det nedre facket (valv). Alla elektromechaniska komponenter \u00e4r kopplade via USB- och COM-portar till en systemenhet, som i detta fall fungerar som v\u00e4rd. I \u00e4ldre bankomater g\u00e5r det \u00e4ven att hitta anslutningar genom SDC-bussen.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Utvecklingen av bankomatbedr\u00e4geri<\/h1>\n

<\/p>\n

Bankomater med stora summor inuti lockar st\u00e4ndigt kortbedragare. F\u00f6rst utnyttjade kortbedragare enbart grova fysiska brister i bankomats\u00e4kerheten - de anv\u00e4nde skimmers och shimmers f\u00f6r att stj\u00e4la data fr\u00e5n magnetremsor; falska pinpads och kameror f\u00f6r att \u00f6vervaka PIN-koder; och till och med falska bankomater.<\/p>\n

<\/p>\n

Sedan, n\u00e4r bankomater b\u00f6rjade utrustas med enhetlig programvara som fungerade enligt gemensamma standarder, s\u00e5som XFS (eXtensions for Financial Services), b\u00f6rjade kortbedragare attackera bankomater med datorvirus.<\/p>\n

<\/p>\n

Bland dem finns Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii och andra m\u00e5nga namngivna och namnl\u00f6sa skadliga program som kortbedragare installerar p\u00e5 bankomaten antingen genom att anv\u00e4nda en bootbar USB-enhet eller genom en TCP-port f\u00f6r fj\u00e4rrstyrning.<\/p>\n

<\/p>\n

\"Carding
\nProcessen f\u00f6r infektering av bankomat<\/em><\/p>\n

<\/p>\n

Genom att ta \u00f6ver XFS-subsystemet kan malware ge kommandon till enheten f\u00f6r sedelutmatning utan auktorisation. Eller ge kommandon till kortl\u00e4saren: l\u00e4sa\/skriva det magnetiska bandet p\u00e5 bankkortet och till och med h\u00e4mta transaktionshistoriken som lagras p\u00e5 EMV-kortets chip. En s\u00e4rskild uppm\u00e4rksamhet b\u00f6r \u00e4gnas \u00e5t EPP (Encrypting PIN Pad; krypterad pinpad). Det antas att den pin-kod som anges d\u00e4r inte kan avlyssnas. Men XFS g\u00f6r det m\u00f6jligt att anv\u00e4nda EPP-pinpad i tv\u00e5 l\u00e4gen: 1) \u00f6ppet l\u00e4ge (f\u00f6r att ange olika numeriska parametrar, s\u00e5som belopp som ska kontanteras); 2) s\u00e4kert l\u00e4ge (dit EPP v\u00e4xlar n\u00e4r en pin-kod eller krypteringsnyckel ska anges). Denna funktion hos XFS g\u00f6r det m\u00f6jligt f\u00f6r en kortl\u00e4sare att utf\u00f6ra en MiTM-attack: f\u00e5nga kommandot som aktiverar det s\u00e4kra l\u00e4get, som skickas fr\u00e5n v\u00e4rden till EPP, och sedan meddela EPP-pinpaden att arbetet ska forts\u00e4tta i \u00f6ppet l\u00e4ge. Som svar p\u00e5 detta meddelande skickar EPP tangenttryckningar i klartext.<\/p>\n

<\/p>\n

\"Carding
\nPrincipen f\u00f6r \"svarta l\u00e5dan\"<\/em><\/p>\n

<\/p>\n

Under de senaste \u00e5ren, enligt<\/a><\/noindex> Europol, har skadlig programvara f\u00f6r bankomater genomg\u00e5tt en m\u00e4rkbar evolution. Kortl\u00e4sare beh\u00f6ver nu inte l\u00e4ngre ha fysisk tillg\u00e5ng till bankomaten f\u00f6r att infektera den. De kan infektera bankomater genom fj\u00e4rrn\u00e4tverksattacker, med hj\u00e4lp av bankens f\u00f6retagsn\u00e4tverk. Enligt uppgifter<\/a><\/noindex> Group IB rapporterade att bankomater i \u00f6ver 10 l\u00e4nder i Europa 2016 utsattes f\u00f6r fj\u00e4rrattacker.<\/p>\n

<\/p>\n

\"Carding
\nAttacker p\u00e5 bankomater via fj\u00e4rr\u00e5tkomst<\/em><\/p>\n

<\/p>\n

Antivirusprogram, blockering av firmwareuppdateringar, blockering av USB-portar och kryptering av h\u00e5rddiskar skyddar bankomater till viss del mot virusattacker fr\u00e5n kortl\u00e4sare. Men vad h\u00e4nder om kortl\u00e4saren inte attackerar v\u00e4rden utan kopplar direkt till periferin (via RS232 eller USB) \u2013 till kortl\u00e4saren, pinpaden eller sedelutmatningsenheten?<\/p>\n

\n<\/a><\/noindex><\/p>\n

F\u00f6rsta bekantskapet med \"svarta l\u00e5dan\"<\/h1>\n

<\/p>\n

Idag handlar tekniskt kunniga kortl\u00e4sare just s\u00e5.<\/a><\/noindex>, genom att anv\u00e4nda s.k. \u201csvarta l\u00e5dor\u201d f\u00f6r att stj\u00e4la kontanter fr\u00e5n bankomater \u2013 s\u00e4rskilt programmerade enkortsdatorer av typen Raspberry Pi. \u201cSvarta l\u00e5dor\u201d t\u00f6mmer bankomater helt och h\u00e5llet, p\u00e5 ett helt magiskt s\u00e4tt (ur bankernas perspektiv). Korts\u00e4ljare kopplar sitt magiska enhet direkt till kontanterutdelaren f\u00f6r att ta ut alla pengar som finns tillg\u00e4ngliga. Denna attack omg\u00e5r alla programvaruskydd som \u00e4r installerade p\u00e5 bankomatens v\u00e4rd (antivirusprogram, integritetskontroller, fullst\u00e4ndig disk encryption, osv.).<\/p>\n

<\/p>\n

\"Carding
\n\u201cSvart l\u00e5da\u201d baserad p\u00e5 Raspberry Pi<\/em><\/p>\n

<\/p>\n

St\u00f6rsta tillverkarna av bankomater och statliga s\u00e4kerhetstj\u00e4nster, som st\u00f6tt p\u00e5 flera implementeringar av \u201csvarta l\u00e5dor\u201d, varnar<\/a><\/noindex>, att dessa smarta datorer f\u00e5r bankomater att kasta ut all tillg\u00e4nglig kontanter; 40 sedlar var 20:e sekund. S\u00e4kerhetstj\u00e4nster varnar ocks\u00e5 f\u00f6r att korts\u00e4ljare oftast riktar sig mot bankomater i apotek, k\u00f6pcentra; samt bankomater som betj\u00e4nar bilister \u201cp\u00e5 spr\u00e5ng\u201d.<\/p>\n

<\/p>\n

Dessutom, f\u00f6r att inte synas p\u00e5 kameror, tar de mest f\u00f6rsiktiga korts\u00e4ljarna hj\u00e4lp av en mindre v\u00e4rdefull partner, en mul. Och f\u00f6r att denna inte ska kunna tillskansa sig \u201csvarta l\u00e5dan\u201d sj\u00e4lv, anv\u00e4nder de f\u00f6ljande schema<\/a><\/noindex>. De tar bort kritisk funktionalitet fr\u00e5n \u201csvarta l\u00e5dan\u201d och kopplar en smartphone till den, som anv\u00e4nds som kanal f\u00f6r fj\u00e4rr\u00f6verf\u00f6ring av kommandon till den avskalade \u201csvarta l\u00e5dan\u201d, via IP-protokollet.<\/p>\n

<\/p>\n

\"Carding
\nModifiering av \u201csvarta l\u00e5dan\u201d, med aktivering via fj\u00e4rr\u00e5tkomst<\/em><\/p>\n

<\/p>\n

Hur ser detta ut ur bankernas perspektiv? P\u00e5 inspelningar fr\u00e5n \u00f6vervakningskameror h\u00e4nder ungef\u00e4r f\u00f6ljande: en person \u00f6ppnar det \u00f6vre utrymmet (serviceomr\u00e5det), kopplar in \u201cden magiska l\u00e5dan\u201d till bankomaten, st\u00e4nger det \u00f6vre utrymmet och g\u00e5r d\u00e4rifr\u00e5n. N\u00e5gra minuter senare n\u00e4rmar sig flera personer, som ser ut som vanliga kunder, bankomaten och tar ut enorma summor pengar. Sedan \u00e5terv\u00e4nder korts\u00e4ljaren och tar bort sitt lilla magiska enhet fr\u00e5n bankomaten. Vanligtvis uppt\u00e4cks faktumet av attacken p\u00e5 bankomaten med \u201csvart l\u00e5da\u201d f\u00f6rst efter n\u00e5gra dagar: n\u00e4r den tomma kassask\u00e5pet och den uttagna kontantloggningen \u2013 inte st\u00e4mmer \u00f6verens. Resultatet blir att bankens anst\u00e4llda endast har att klia sig i nacken<\/a><\/noindex>.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Analys av bankomatkommunikationer<\/h1>\n

<\/p>\n

Som redan n\u00e4mnts, sker interaktionen mellan systemblocket och perifera enheter via USB, RS232 eller SDC. En carder ansluter direkt till porten p\u00e5 den perifera enheten och skickar kommandon - utan att g\u00e5 via v\u00e4rden. Det \u00e4r ganska enkelt eftersom standardgr\u00e4nssnitten inte kr\u00e4ver n\u00e5gra specifika drivrutiner. Och propriet\u00e4ra protokoll, som de perifera enheterna och v\u00e4rden kommunicerar med, kr\u00e4ver ingen autentisering (eftersom enheten befinner sig inom en betrodd zon); och d\u00e4rf\u00f6r \u00e4r dessa oskyddade protokoll, som de perifera enheterna och v\u00e4rden kommunicerar med, l\u00e4tt avlyssnade och utsatta f\u00f6r avlyssningsattacker.<\/p>\n

<\/p>\n

D\u00e4rmed kan carders anv\u00e4nda mjukvaru- eller h\u00e5rdvaru trafikanalysatorer genom att ansluta dem direkt till porten p\u00e5 en specifik perifer enhet (till exempel kortl\u00e4saren) - f\u00f6r att samla in de \u00f6verf\u00f6rda uppgifterna. Genom att anv\u00e4nda trafikanalysatorn f\u00e5r cardern veta alla tekniska detaljer om bankomatens funktion, inklusive outvecklade funktioner p\u00e5 dess periferi (till exempel funktionen f\u00f6r att \u00e4ndra firmware p\u00e5 den perifera enheten). Resultatet blir att cardern f\u00e5r full kontroll \u00f6ver bankomaten. Att uppt\u00e4cka n\u00e4rvaron av en trafikanalysator \u00e4r dock ganska sv\u00e5rt. <\/p>\n

<\/p>\n

Direkt kontroll \u00f6ver bankomatens kontantutl\u00e4mningsenhet inneb\u00e4r att bankomatens kassett kan t\u00f6mmas utan n\u00e5gon registrering i loggar, som normalt g\u00f6rs av programvara som k\u00f6rs p\u00e5 v\u00e4rden. F\u00f6r dem som inte \u00e4r bekanta med programvaru- och h\u00e5rdvaruarkitekturen hos bankomater kan det verkligen se ut som magi.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Var kommer \"svarta l\u00e5dor\" ifr\u00e5n?<\/h1>\n

<\/p>\n

Bankomatleverant\u00f6rer och underleverant\u00f6rer utvecklar fels\u00f6kningsverktyg f\u00f6r att diagnostisera bankomatens h\u00e5rdvara, - inklusive den elektromechanik som ansvarar f\u00f6r kontantuttag. Bland s\u00e5dana verktyg finns: ATMDesk<\/a><\/noindex>, RapidFire ATM XFS<\/a><\/noindex>. Nedan finns fler av dessa diagnostiska verktyg.<\/p>\n

<\/p>\n

\"Carding
\nATMDesk kontrollpanel<\/em><\/p>\n

<\/p>\n

\"Carding
\nRapidFire ATM XFS kontrollpanel<\/em><\/p>\n

<\/p>\n

\"Carding
\nJ\u00e4mf\u00f6relseegenskaper f\u00f6r flera diagnostiska verktyg<\/em><\/p>\n

<\/p>\n

Tillg\u00e5ng till s\u00e5dana verktyg \u00e4r normalt begr\u00e4nsad med personliga token; och de fungerar endast n\u00e4r bankomatsk\u00e5pets d\u00f6rr \u00e4r \u00f6ppen. Men genom att helt enkelt \u00e4ndra n\u00e5gra byte i bin\u00e4rkoden f\u00f6r verktyget kan carders kan<\/a><\/noindex> Att \"testa\" uttag av kontanter \u2013 f\u00f6rbi kontrollerna som tillverkaren av verktyget har f\u00f6reskrivit. Carders installerar s\u00e5dana modifierade verktyg p\u00e5 sin b\u00e4rbara dator eller enkortsdator, som sedan ansluts direkt till bankomatens uttagsenhet f\u00f6r obeh\u00f6rig uttagning av kontanter.<\/p>\n

\n<\/a><\/noindex><\/p>\n

\"Sista milen\" och en falsk processcentral<\/h1>\n

<\/p>\n

Direkt interaktion med periferiutrustningen, utan kommunikation med v\u00e4rden \u2013 detta \u00e4r bara en av de effektiva metoderna f\u00f6r kardering. Andra metoder bygger p\u00e5 det faktum att vi har ett brett utbud av n\u00e4tverksgr\u00e4nssnitt genom vilka bankomaten kommunicerar med omv\u00e4rlden. Fr\u00e5n X.25 till Ethernet och mobiltelefoni. M\u00e5nga bankomater kan identifieras och lokaliseras via Shodan-tj\u00e4nsten (den mest koncisa instruktionen f\u00f6r dess anv\u00e4ndning finns h\u00e4r<\/a><\/noindex>), \u2013 med en efterf\u00f6ljande attack som utnyttjar en s\u00e5rbar s\u00e4kerhetskonfiguration, en administrators ovilja och s\u00e5rbara kommunikationer mellan olika bankavdelningar.<\/p>\n

<\/p>\n

\"Sista milen\" av kommunikationen mellan bankomaten och processcentrat, \u00e4r rik p\u00e5 olika teknologier som kan fungera som en ing\u00e5ngspunkt f\u00f6r cardern. Interaktionen kan ske via tr\u00e5dbunden (telefonn\u00e4t eller Ethernet) eller tr\u00e5dl\u00f6s (Wi-Fi, mobiltelefoni: CDMA, GSM, UMTS, LTE) kommunikationsmetod. S\u00e4kerhetsmekanismer kan inkludera: 1) h\u00e5rdvaru- eller mjukvarul\u00f6sningar f\u00f6r att st\u00f6dja VPN (b\u00e5de standard, inbyggda i operativsystemet och fr\u00e5n tredje part); 2) SSL\/TLS (b\u00e5de specifika f\u00f6r en viss bankomatmodell och fr\u00e5n tredje part); 3) kryptering; 4) meddelandeautentisering.<\/p>\n

<\/p>\n

Men verkar<\/a><\/noindex>, att f\u00f6r banker framst\u00e5r de n\u00e4mnda teknologierna som mycket komplexa, och d\u00e4rf\u00f6r anstr\u00e4nger de sig inte f\u00f6r att implementera speciellt n\u00e4tverkskydd; eller implementerar det med fel. I b\u00e4sta fall kopplar bankomaten upp sig med en VPN-server, och redan inom det privata n\u00e4tverket \u2013 ansluter den till processcentrat. Dessutom, \u00e4ven om bankerna skulle lyckas implementera de n\u00e4mnda s\u00e4kerhetsmekanismerna \u2013 har cardern redan effektiva attacker mot dem. S\u00e5ledes, \u00e4ven om s\u00e4kerheten uppfyller PCI DSS-standarden, f\u00f6rblir bankomater s\u00e5rbara.<\/p>\n

<\/p>\n

Ett av de grundl\u00e4ggande kraven i PCI DSS: All konfidentiell information som \u00f6verf\u00f6rs \u00f6ver ett offentligt n\u00e4tverk m\u00e5ste vara krypterad. Och vi har faktiskt n\u00e4tverk som ursprungligen \u00e4r utformade s\u00e5 att data \u00e4r helt krypterade! D\u00e4rf\u00f6r finns det en frestelse att s\u00e4ga: \"Vi har krypterad data eftersom vi anv\u00e4nder Wi-Fi och GSM\". Men m\u00e5nga av dessa n\u00e4tverk erbjuder inte tillr\u00e4ckligt skydd. Mobiln\u00e4t av alla generationer har l\u00e4nge blivit hackade. Permanent och utan \u00e5terv\u00e4ndo. Det finns till och med leverant\u00f6rer som erbjuder enheter f\u00f6r att avlyssna data som \u00f6verf\u00f6rs genom dem.<\/p>\n

<\/p>\n

D\u00e4rf\u00f6r kan antingen os\u00e4kra kommunikationer eller i ett \"privat\" n\u00e4tverk, d\u00e4r varje bankomat s\u00e4nder information om sig sj\u00e4lv till andra bankomater, initiera en MiTM-attack \"falskt bearbetningscentrum\", som kommer att leda till att kortinnehavaren f\u00e5r kontroll \u00f6ver datatrafiken mellan bankomaten och bearbetningscentret.<\/p>\n

<\/p>\n

S\u00e5dana MiTM-attacker<\/a><\/noindex> \u00e4r potentiellt utsatta tusentals bankomater. P\u00e5 v\u00e4gen till det \u00e4kta bearbetningscentret - kortinnehavaren s\u00e4tter in sitt falska. Detta falska bearbetningscentrum ger bankomaten instruktioner om att ge ut sedlar. Samtidigt konfigurerar kortinnehavaren sitt bearbetningscentrum s\u00e5 att kontantutdelning sker oavsett vilket kort som s\u00e4tts in i bankomaten - \u00e4ven om kortet har g\u00e5tt ut eller har en nollsaldo. Huvudsaken \u00e4r att det falska bearbetningscentret \"identifierar\" det. Det falska bearbetningscentret kan vara antingen en hemgjord skapelse eller en simulator av ett bearbetningscentrum, ursprungligen utvecklad f\u00f6r att debugga n\u00e4tverksinst\u00e4llningar (en annan g\u00e5va fr\u00e5n \"tillverkaren\" till kortinnehavarna).<\/p>\n

<\/p>\n

I n\u00e4sta bild har anpassats<\/a><\/noindex> dump av kommandon f\u00f6r att ge ut 40 sedlar fr\u00e5n den fj\u00e4rde kassetten, - skickat fr\u00e5n det falska bearbetningscentret och lagrat i loggarna av ATM-programvaran. De ser n\u00e4stan \u00e4kta ut.<\/p>\n

<\/p>\n

\"Carding
\nDump av kommandon fr\u00e5n det falska bearbetningscentret<\/em><\/p>\n

K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35337","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Karding och \"svarta l\u00e5dor\": hur bankomater hackas idag | ProHoster","description":"De st\u00e5ende j\u00e4rnboxarna med pengar p\u00e5 stadens gator kan inte undg\u00e5 att f\u00e5nga uppm\u00e4rksamhet hos snabba vinster.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u00ab\u0447\u0451\u0440\u043d\u044b\u0435 \u044f\u0449\u0438\u043a\u0438\u00bb: \u043a\u0430\u043a \u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u044e\u0442 \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f | ProHoster","og:description":"\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:44+00:00","article:modified_time":"2019-10-31T19:03:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35337","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:22:35","updated":"2026-01-21 22:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/35337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=35337"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/35337\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=35337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=35337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=35337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}