Avertisment FBI: Creșterea atacurilor de tip „jackpotting” la bancomate
FBI avertizează că atacurile de tip „jackpotting” la bancomate au crescut alarmant, cu peste 700 de atacuri raportate în 2025, generând hackerilor câteva milioane de dolari furați. Conform unui nou buletin de securitate emis de FBI, atacurile s-au intensificat în ultimii ani, aducând un prejudiciu estimat de cel puțin 20 de milioane de dolari în numerar furat.
Metodele utilizate de hackeri
Hackerii folosesc o combinație de acces fizic la bancomate, cum ar fi chei generice pentru deblocarea panourilor frontale și accesarea hard disk-urilor, împreună cu instrumente digitale, inclusiv malware care poate forța bancomatele să elibereze rapid numerar.
Malware-ul Ploutus
Un malware specific, cunoscut sub numele de Ploutus, afectează o varietate de producători de bancomate și dispensoare de numerar, atacând sistemul de operare Windows care alimentează multe dintre acestea. Ploutus le oferă hackerilor control complet asupra bancomatului compromis, permițându-le să emită instrucțiuni care induc în eroare dispensoarele pentru a elibera bancnote fără a retrage fonduri din conturile clienților.
Ploutus exploatează extensiile pentru servicii financiare (XFS) de care depind bancomatele pentru a comunica cu diversele componente hardware, precum tastatura PIN, cititorul de carduri și unitatea de eliberare a numerarului. „Ploutus atacă bancomatul în sine, nu conturile clienților, permițând operațiuni rapide de retragere a numerarului care pot avea loc în câteva minute și care sunt adesea dificil de detectat până după retragerea banilor,” se menționează în buletinul FBI.
Problemele cu software-ul XFS
Cercetătorii în securitate au identificat anterior probleme cu software-ul XFS, care pot permite hackerilor să păcălească bancomatele să elibereze numerar.
Concluzie
Creșterea atacurilor de tip „jackpotting” reprezintă o amenințare gravă pentru securitatea sistemului financiar, având implicații semnificative asupra industriei bancare și a clienților acesteia.
