Atm-jackpotting: cyberkriminelle kehren mit klassischer methode zurück
Die renaissance des atm-jackpotting
Die Sicherheitsbehörden in den USA beobachten eine alarmierende Zunahme von physischen Angriffen auf Geldautomaten (ATMs). Das FBI hat kürzlich eine Warnung herausgegeben, die auf die Wiederkehr einer vermeintlich überholten Technik namens Jackpotting hinweist. Diese Methode ermöglicht es Kriminellen, Geld aus ATMs zu entnehmen, ohne eine Karte oder Bankkonto zu benötigen. Die jüngste Welle von Angriffen unterstreicht die anhaltende Bedrohung durch Cyberkriminalität und die Notwendigkeit verbesserter Sicherheitsmaßnahmen.
Wie funktioniert jackpotting?
Der Angriffsprozess ist relativ simpel, aber effektiv. Zunächst werden die Täter physisch Zugang zum Inneren des ATMs erhalten, oft durch das Öffnen des Wartungsfachs – manchmal mit universellen Schlüsseln. Anschließend wird der interne Festplattenlaufwerk ausgetauscht oder mit Malware infiziert. Nach einem Neustart des ATMs wird der Schadcode automatisch ausgeführt und übernimmt die Kontrolle über das System. Es ist eine Rückkehr zu einer direkten, physischen Manipulation der Geräte.
Die rolle von ploutus-malware
Ein besonders besorgniserregender Aspekt ist die Wiederverwendung von Ploutus, einer Malware, die bereits vor Jahren entdeckt wurde. Trotz ihres Alters bleibt Ploutus aufgrund ihrer tiefen Integration in die Infrastruktur vieler ATMs effektiv. Anstatt Banknetzwerke oder Firewalls anzugreifen, umgeht Ploutus die herkömmlichen Sicherheitsvorkehrungen, indem es direkt die XFS-Schicht (eXtensions for Financial Services) manipuliert, die als Vermittler zwischen dem Betriebssystem des ATMs und den Bankautorisierungsservern fungiert.
Alarmierende statistiken des fbi
Die Zahlen des FBI sind besorgniserregend. Seit 2020 wurden rund 1.900 ATM-Jackpotting-Vorfälle registriert, von denen etwa 700 allein im letzten Jahr stattfanden. Die finanziellen Verluste übersteigen bereits die 20 Millionen Dollar-Marke. Diese Entwicklung zeigt, dass die Bedrohung real und finanziell beträchtlich ist und die Branche zwingt, ihre Sicherheitsstrategien zu überdenken.
Warum sind atms anfällig?
Das Problem ist nicht auf eine bestimmte Marke beschränkt, da viele ATMs eine ähnliche Architektur aufweisen und mit alten Systemen betrieben werden, die keine Sicherheitsupdates mehr erhalten. Dies stellt eine erhebliche Schwachstelle dar, da bekannte Sicherheitslücken nicht behoben werden können. Die Kombination aus physischen und digitalen Schwachstellen macht ATMs zu einem attraktiven Ziel für Cyberkriminelle. Eine regelmäßige Aktualisierung der Software ist unerlässlich.
Empfohlene sicherheitsmaßnahmen
- Deaktivierung ungenutzter USB-Ports: Verhindert die Installation von Malware über USB-Geräte.
- Überwachung ausführbarer Dateien: Erkennung verdächtiger Software auf dem ATM.
- Austausch generischer Schlösser: Ersetzen Sie einfache Schlösser durch Systeme mit numerischer Tastatur.
- Installation von Alarmanlagen: Erkennung von Manipulationen und unbefugtem Zugriff.
Obwohl die Warnung des FBI sich hauptsächlich auf die USA konzentriert, besteht die Gefahr, dass diese Technik auch in anderen Ländern Fuß fasst, die ATMs mit ähnlichen Konfigurationen verwenden. Seien Sie wachsam und vermeiden Sie ATMs, die Anzeichen von Manipulationen aufweisen. Ein kritischer Blick kann helfen, potenzielle Risiken zu minimieren.
Die zukunft der atm-sicherheit
Die Wiederkehr von Jackpotting unterstreicht die Notwendigkeit einer ganzheitlichen Sicherheitsstrategie, die sowohl physische als auch digitale Sicherheitsmaßnahmen berücksichtigt. Die Einführung von biometrischen Authentifizierungsverfahren und die regelmäßige Durchführung von Sicherheitsaudits können dazu beitragen, das Risiko von Jackpotting-Angriffen zu reduzieren. Die Zusammenarbeit zwischen Banken, ATM-Herstellern und Sicherheitsbehörden ist entscheidend, um die ATM-Sicherheit in der Zukunft zu gewährleisten.