ATM-Jackpotting.

Angriff, der den Geldausgabemechanismus eines Geldautomaten zur Ausgabe des gesamten Bargelds zwingt — entweder ueber physischen Zugriff auf den Top Box oder ueber eine Netzwerk-Kompromittierung. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Angriff, der den Geldausgabemechanismus eines Geldautomaten zur Ausgabe des gesamten Bargelds zwingt — entweder ueber physischen Zugriff auf den Top Box oder ueber eine Netzwerk-Kompromittierung.

Jackpotting wurde 2010 von Barnaby Jack auf der Black Hat oeffentlich gegen Tranax- und Triton-Automaten demonstriert. Moderne Angriffe teilen sich in zwei Familien. Physisch: Der Angreifer oeffnet den Top Box, steckt einen Raspberry Pi oder Laptop an den Dispenser und laedt Malware wie Ploutus.D, Cutlet Maker oder WinPot, um per XFS-Befehl die Kassetten innerhalb von Minuten zu leeren. Netzwerk: Ein Einbruch ins Bankennetz (FASTCash, von der zu Nordkorea gehoerigen Lazarus-Gruppe ab 2016 gegen Banken in Asien und Afrika eingesetzt) sendet manipulierte Antworten, die Bargeldabhebungen mit Mule-Karten autorisieren. Schutz: Sensoren am Top Box, BIOS- und Full-Disk-Verschluesselung, Applikations-Allowlisting, signierte Dispenser-Firmware sowie Segmentierung/Verschluesselung der ATM-zu-Switch-Verbindung.

Schutzmaßnahmen gegen ATM-Jackpotting kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Jackpotting, Cash-out-Angriff.