L'FBI mette in guardia contro numerosi attacchi di tipo "Jackpotting" ai bancomat.

L'FBI (Federal Bureau of Investigation) statunitense ha lanciato un allarme urgente riguardo a un'impennata di attacchi informatici contro gli sportelli automatici (bancomat). Utilizzando metodi sofisticati, i criminali hanno preso il controllo dei bancomat e li hanno costretti a erogare contanti, causando perdite per oltre 20 milioni di dollari nel 2025, senza richiedere carte o conti correnti ai clienti.

Secondo l'FBI, dal 2020 l'agenzia ha registrato circa 1.900 attacchi contro gli sportelli automatici (ATM) negli Stati Uniti. Ancora più preoccupante è il fatto che oltre 700 episodi si siano verificati solo lo scorso anno, rappresentando più di un terzo del totale degli ultimi sei anni. Questa impennata di attacchi ha causato a banche e istituti finanziari perdite per oltre 20 milioni di dollari in contanti.

Questo tipo di attacco viene definito "jackpotting" dagli esperti di sicurezza: una tattica sofisticata che combina manipolazione fisica e utilizzo di malware. La particolarità di questo tipo di crimine è che non prende di mira i conti bancari né ruba i dati personali. Al contrario, attacca direttamente l'hardware e il software operativo del bancomat per "svuotarne" il contenuto. Solitamente, l'attacco inizia con un'intrusione diretta, quando i malintenzionati utilizzano chiavi universali per aprire il coperchio di protezione del bancomat.

Dopo aver ottenuto l'accesso ai sistemi interni, gli aggressori interferiscono direttamente con il disco rigido della macchina. Possono rimuovere il disco rigido esistente, collegarlo a un computer per copiarvi il malware e quindi rimontarlo per riavviare la macchina. Un altro metodo, più rapido, consiste nel sostituirlo completamente con un nuovo disco rigido o un dispositivo esterno su cui è già stato preinstallato il malware. Tra gli strumenti utilizzati, il malware denominato Ploutus è il più comune e pericoloso perché attacca direttamente il livello software che controlla il funzionamento fisico del bancomat.

In una normale transazione, un bancomat deve inviare i dati al sistema bancario centrale per la verifica prima di erogare denaro. Tuttavia, se infettato da malware, questo dispositivo diventa completamente irrintracciabile. I criminali ne assumono il pieno controllo, ordinando al bancomat di erogare continuamente contanti fino all'esaurimento, senza richiedere l'autorizzazione della banca o l'utilizzo di alcuna carta bancomat o conto corrente. L'intero processo di furto di denaro richiede solo pochi minuti, rendendo estremamente difficile per le autorità individuarlo prima che i criminali si dileguino con l'ingente somma.

Gli inquirenti hanno aggiunto che la maggior parte di questi incidenti ha coinvolto gruppi della criminalità organizzata. Il malware era progettato per attaccare molti modelli diversi di sportelli automatici di varie marche senza richiedere modifiche significative, consentendo attacchi su vasta scala. Recentemente, le autorità statunitensi hanno anche perseguito decine di individui appartenenti a organizzazioni criminali transnazionali per il loro coinvolgimento in questa serie di attacchi.

L'FBI raccomanda agli istituti finanziari di aggiornare urgentemente i propri sistemi di sicurezza e di intensificare la sorveglianza presso gli sportelli automatici. Allo stesso tempo, i dipendenti dovrebbero prestare particolare attenzione a qualsiasi segnale fisico insolito, come l'apertura non autorizzata degli sportelli automatici, l'inserimento di dispositivi estranei, improvvisi malfunzionamenti tecnici o la segnalazione di un ciclo di prelievo contanti vuoto al di fuori degli orari previsti, al fine di prevenire potenziali perdite.

Fonte: https://baophapluat.vn/fbi-canh-bao-hang-loat-tru-atm-bi-tan-cong-jackpotting.html