比特币ATM (RoboCoin)的首次亮相是在美国旧金山举行的一次比特币大会上。其主要功能是实现比特币与美元的相互兑换。从外观上看，与普通ATM机无异，但在交易机制上有显著区别。
首先，比特币ATM机没有连接银行账户。而是连接到加密货币交易所，这是一个买卖比特币等加密货币的平台。购买的比特币将直接转入用户的数字钱包。本质上，比特币ATM并不是传统意义上的ATM，更像是一种允许用户连接到加密货币交易所的终端设备。
其次，与普通ATM不同，比特币ATM没有统一的验证或安全标准。比如比特币ATM机，不要求用户使用信用卡或借记卡进行交易，而是使用手机号和身份证进行用户认证。然后，用户还必须输入钱包地址或扫描钱包地址的二维码。
值得注意的是，用于存储数字货币的钱包并不规范，往往是从app store下载，必然会带来一些安全问题。再加上加密货币的普及和价格的上涨，比特币ATM机成为网络犯罪分子的目标其实对我们来说并不奇怪。
趋势科技的高级威胁研究员FernandoMercs在周二发表的一篇博客文章中指出，他和他的团队最近在暗网上发现了一款针对比特币ATM机的恶意软件。该恶意软件于2018年6月25日上架，售价高达2.5万美元，但卖家承诺买家一定会“稳赚不赔”。
FernandoMercs表示，在对恶意软件的描述中有更多的细节。首先，买家不仅会收到恶意软件，还会收到一张具有EMV和NFC功能的即用卡。其次，恶意软件利用了一个服务漏洞，不需要物理访问目标比特币ATM机。最后，恶意软件允许买家一次收到价值6750美元、欧元或英镑的比特币。
根据卖家在地下论坛发布的另一个帖子，他还有一些针对普通ATM机的恶意软件。在这篇文章中，他详细阐述了恶意软件的工作原理，包括利用菜单漏洞将计算机与网络断开连接以禁用警报。
此外，卖家还在出售一系列与金融相关的恶意软件和被盗账户。这一切都说明卖家绝对是一个经验丰富的网络犯罪分子，并且在不断扩充自己的产品。
FernandoMercs表示，对夺取比特币或其他加密货币感兴趣的网络分子不再局限于勒索软件或加密货币挖掘恶意软件。只要有足够的利润，他们就可以开发更新的工具并将其商业化。虽然比特币ATM机在全球的数量并不算太多，但随着比特币和其他加密货币的普及，其数量必然会增加。相应的，针对这类ATM机的恶意软件也必然随之而来。
本文由黑客视界综合网整理，图片均来自网络；请注明“转自黑客视界”，并附上链接。
