Банкоматы бельгийского Argenta bank не устояли перед Jackpot-атакой киберпреступников. Финансовая структура даже вынуждена закрыть 143 аппарата для выдачи налички.
В отчете об инциденте указывается, что атака была направлена на старые модели банкоматов. Банк Argenta планировал их замену.
Первые проблемы появились в конце июня. Тогда была зафиксирована попытка взять под контроль банкоматы в Рансте и Борсбеке (провинция Антверпен), используя метод, известный как «джекпоттинг».
Специалисты Darknet.Global напоминают, что «Джекпоттинг-атака» получила свое название из-за того, что не выдержавший хакерского воздействия аппарат «отдает» все имеющиеся резервы наличных. После внедрения в банкомат вируса или онлайн-взлома, или непосредственного интегрирования соответствующего вредоноса через USB, банкомат «меняет ориентацию, вообразив себя» игровым автоматом, «вываливающим» выигрыш при джекпоте. Остается лишь «подставлять мешок» и забирать большой куш.
На этот раз «Джекпоттинг-атака» пришлась на машины производства Diebold. Это были самые старые банкоматы. В общем, финансовые структуры, как и прежде, экономят средства на своевременном обновлении оборудования и программного обеспечения для выдачи наличных средств. Те аппараты, которые уже давно следовало заменить, как раз и стали жертвами атаки.
Совсем не обязательно, что взлом был организован преступным сообществом из Даркнета. Банк Argenta использует старые модели банкоматов, аналоги которых уже неоднократно взламывались по всему миру.
По данным немецкого новостного агентства Bayerischer Rundfunk, ранее считавшийся практически забытым метод преступного обогащения, продолжает демонстрировать свою эффективность. Даже получил «вторую молодость».
Нельзя сказать, что это самый удобный и быстрый способ ограбления банков. Здесь требуется и физический доступ к банкомату, хотя бы для того, чтобы собрать все деньги. Необходимо и подключиться к аппарату, чтобы взломать защиту.
После серии масштабных «Джекпоттинг-атак» в 2017-2018 годах, задержание полицией участников ряда преступных группировок, банковские структуры явно успокоились. Опять стали экономить на оборудовании. Последний инцидент показал, что только в 1-м банке более 140 банкоматов устаревших и уязвимых моделей.
Банки явно скрывают инциденты, связанные с такой техникой взлома банкоматов. Они в первую очередь беспокоятся о репутации. Хорошо, что подобные кражи происходят не с конкретного расчетного счета клиента.
Джекпоттинг уже хорошо известен в Германии. В прошлом были зафиксированы случаи кражи денег в банкоматах и в США, и в Азии. Однако, для Бельгии это новое явление.
Источник - https://darknet.global/belgijskie-banki-vpervye-ispytali-na-sebe-jackpot-ataku-ne-ustoyali/