Cajery atm ponownie w zasięgu cyberprzestępców: fbi ostrzega przed atakami!
Wzmożone zagrożenie dla bankomatów
Federalne Biuro Śledcze (FBI) wydało ostrzeżenie dotyczące ponownego wzrostu ataków fizycznych na bankomaty w Stanach Zjednoczonych. Przestępcy wykorzystują technikę jackpotting, która pozwala na wymuszenie wypłaty gotówki bez użycia karty ani dostępu do konta bankowego. Ta metoda, choć starsza, powróciła z nową siłą, stanowiąc poważne zagrożenie dla bezpieczeństwa finansowego.
Jak działa jackpotting?
Atakujący otwierają kompartment serwisowy bankomatu (często wykorzystując uniwersalne klucze) i uzyskują dostęp do dysku twardego. Następnie instalują złośliwe oprogramowanie (malware) lub wymieniają dysk na zainfekowany. Po resecie terminala, kod złośliwy uruchamia się automatycznie, przejmując kontrolę nad systemem. Proces ten jest stosunkowo prosty i efektywny, co czyni go atrakcyjnym dla przestępców.
Złośliwe oprogramowanie ploutus – starzy znajomi
Jednym z najczęściej wykorzystywanych narzędzi jest malware Ploutus, wykryty wiele lat temu, ale wciąż skuteczny. Jego działanie opiera się na integracji z infrastrukturą wielu bankomatów. Zamiast atakować sieci bankowe czy zapory ogniowe, Ploutus bezpośrednio wykorzystuje warstwę eXtensions for Financial Services (XFS), działającą jako pośrednik między systemem operacyjnym bankomatu a serwerami autoryzacyjnymi banku.
Omijanie zabezpieczeń i wypłata gotówki
Poprzez wysyłanie poleceń bezpośrednio do warstwy XFS, malware Ploutus omija standardowe kontrole bezpieczeństwa i aktywuje wypłatę gotówki. Jest to szczególnie niebezpieczne, ponieważ ataki te nie wymagają dostępu do sieci bankowej, co utrudnia ich wykrycie i zapobieganie.
Skala problemu – alarmujące statystyki
FBI raportuje, że od 2020 roku zarejestrowano około 1900 incydentów, z czego około 700 miało miejsce w zeszłym roku. Straty finansowe przekraczają już 20 milionów dolarów. Problem dotyczy szerokiego spektrum bankomatów, ponieważ wiele z nich korzysta z podobnej architektury i przestarzałych systemów, które nie otrzymują już aktualizacji zabezpieczeń.
Rekomendowane działania – jak się chronić?
FBI zaleca podjęcie następujących działań:
- Wyłączenie nieużywanych portów USB.
- Monitorowanie plików wykonywalnych pod kątem podejrzanej aktywności.
- Wymiana uniwersalnych zamków na systemy z klawiaturą numeryczną.
- Instalacja alarmów wykrywających manipulacje.
Czy to zagrożenie dla polski?
Choć ostrzeżenie dotyczy głównie Stanów Zjednoczonych, technika ta może być wykorzystana w każdym kraju, gdzie występują bankomaty o podobnej konfiguracji. Warto być świadomym tego zagrożenia i zachować czujność, aby chronić swoje finanse. Bezpieczeństwo w sieci to nasza wspólna odpowiedzialność.
Przyszłość bankomatów – nowe wyzwania
Wzmożona aktywność cyberprzestępców podkreśla potrzebę modernizacji infrastruktury bankomatów i wdrożenia skuteczniejszych zabezpieczeń. Banki i producenci muszą współpracować, aby zapewnić bezpieczeństwo użytkowników i zapobiec dalszym atakom. Technologia musi nadążać za zmieniającymi się zagrożeniami, aby chronić naszą przyszłość finansową.