Охота на «джекпот»: ФБР предупреждает о нашествии хакеров на банкоматы по всей стране

Схемы «джекпоттинга» банкоматов стремительно распространяются по Соединенным Штатам, согласно предупреждению Федерального бюро расследований (ФБР).

Хакеры используют комбинацию «физических и программных уязвимостей в банкоматах», чтобы заставить их выдавать наличные без участия реального клиента или проведения транзакции, предупредили федеральные власти в своем бюллетене.

По данным ФБР, только за прошлый год таким образом было похищено более 20 миллионов долларов наличными. Федералы сообщили, что с 2020 года по всей стране было выявлено около 1900 инцидентов, связанных с джекпоттингом.

Злоумышленники часто используют «широко доступные универсальные ключи», чтобы открыть лицевую панель банкомата и извлечь его жесткий диск. Затем они загружают вредоносное ПО для отключения системы безопасности или полностью заменяют жесткий диск на скомпрометированное устройство.

Вредоносная программа взаимодействует непосредственно с аппаратным обеспечением банкомата, минуя любые коммуникации и механизмы безопасности оригинального программного обеспечения, — говорится в бюллетене, выпущенном в четверг.

Атаки методом джекпоттинга приводят к убыткам для банков, а не для клиентов, поскольку они не нацелены на конкретные счета и не используют ПИН-коды.

ФБР призвало общественность обращать внимание на признаки взлома, такие как наличие подключенного к банкомату постороннего USB-устройства, и сообщать о любой подозрительной активности властям.

В связи с ростом числа подобных преступлений эксперты по кибербезопасности рекомендуют финансовым учреждениям усиливать физическую защиту банкоматов: устанавливать более надежные замки, датчики вскрытия и системы видеонаблюдения с функцией распознавания подозрительного поведения.

Также важно регулярно обновлять программное обеспечение и проводить проверки целостности аппаратного обеспечения. Для обычных пользователей главным советом остается использование банкоматов, расположенных в хорошо освещенных и защищенных местах (например, в отделениях банков или крупных торговых центрах), где злоумышленникам сложнее получить несанкционированный физический доступ к устройству.

Хотя средства клиентов напрямую не пострадают, массовые хищения могут привести к временному закрытию банкоматов и неудобствам при снятии наличных.