Tấn công jackpotting ATM đang có xu hướng tăng cao trên toàn Châu Âu

Theo như cảnh báo từ Group IB, băng nhóm tội phạm Colbat đã tấn công vào các Ngân hàng thuộc 14 Quốc Gia, trong đó có Nga, Anh và Malaysia.

Những kẻ tấn công này đã sử dụng một kỹ thuật được gọi là "jackpotting không chạm", cho phép chúng lây nhiễm mã độc trong hệ thống máy tính các Ngân hàng và khiến cho các cây ATM tự động nhả tiền mà không cần bất kỳ thao tác yêu cầu nào. Những kẻ tội phạm chỉ đơn giản là đứng đợi để thu tiền.

Các nhà sản xuất ATM, NCR và Diebold Nixdorf đã nói rằng họ thực sự đã nhận thức được các mối đe dọa từ trước. Nicholas Billett sau này đã nói với Reuters: "Họ biết họ có thể bị phát hiện khá nhanh chóng, vì vậy họ cố gắng dàn dựng sao cho có thể lấy tiền từ ATMs nhiều nhất có thể trước khi các cây ATM này bị ngưng hoạt động."

Trong hè vừa qua, Ngân hàng tại Đài Loan đã phải đình chỉ hoạt động rút tiền tại các ATM Wincor Nixdorf của họ trong một thời gian ngắn sau một vụ tấn công ATM có quy mô, đánh cắp 2 triệu USD từ các thiết bị rút tiền. Đây được coi là một vụ tấn công jackpotiing ATM.

Chẳng bao lâu sau, cảnh sát Thái Lan đã ban lệnh bắt giữ với một đối tượng người Nga vì có liên quan tới hoạt động tấn công mã độc jackpotting ATM thuộc Ngân hàng tiết kiệm Chính Phủ.

Dmitry Volkov, Group IB, nói rằng: "Tấn công các cây ATM hiện đang trở thành một mối đe dọa tiềm tàng cho các Ngân hàng. Các nhóm tội phạm mạng có thể thực hiện gian lận từ xa, tấn công các mạng lưới ATM trên Toàn Cầu từ bất cứ đâu, mà không dễ bị dịch vụ bảo mật Ngân hàng phát hiện ra."

- Finextra -