FBI avertizează: atacurile de tip „jackpotting” asupra bancomatelor explodează, hackerii fură milioane în numerar

În 2010, cunoscutul cercetător în domeniul securității Barnaby Jack a demonstrat spectaculos, pe scena conferinței de securitate Black Hat, cum poate fi piratat un bancomat, forțându-l să arunce grămezi de bancnote în fața unei audiențe uimite.

La mai bine de un deceniu distanță, așa-numitul „ATM jackpotting” a ieșit din zona de cercetare teoretică în securitate și s-a transformat într-o afacere de proporții în lumea criminală.

Conform unui nou buletin de securitate emis de FBI, hackerii și-au intensificat rapid atacurile în ultimii ani. Doar în 2025 au fost înregistrate peste 700 de atacuri asupra bancomatelor, care le-au adus infractorilor cel puțin 20 de milioane de dolari în numerar furat.

Potrivit buletinului, FBI precizează că hackerii folosesc o combinație de acces fizic la bancomate – de exemplu chei generice care deschid panourile frontale și permit accesul la hard diskuri – și instrumente digitale, cum ar fi instalarea de malware care poate forța bancomatele să elibereze rapid sume mari de bani.

FBI avertizează că un anumit tip de malware, cunoscut sub numele de Ploutus, afectează o gamă variată de producători de bancomate și de echipamente de eliberare a numerarului. Acesta vizează sistemul de operare Windows care rulează pe multe bancomate și le oferă atacatorilor control complet asupra aparatului compromis, permițându-le să trimită comenzi prin care dispozitivul este păcălit să distribuie bancnote fără a debita conturile clienților.

Ploutus exploatează extensiile pentru servicii financiare, adică software-ul XFS, de care bancomatele depind pentru a comunica cu diverse componente hardware, cum sunt tastatura PIN, cititorul de carduri și unitatea de eliberare a numerarului.

„Ploutus atacă bancomatul în sine, mai degrabă decât conturile clienților, permițând operațiuni de retragere rapidă a banilor, care pot avea loc în câteva minute și sunt adesea dificil de detectat până după ce numerarul a fost scos”, se arată în buletinul FBI.

Cercetătorii în securitate au identificat anterior vulnerabilități în software-ul XFS, vulnerabilități ce pot fi folosite de hackeri pentru a păcăli bancomatele să elibereze numerar.

Textul a fost actualizat pentru a corecta data menționată în paragraful de început.