ATM ジャックポッティング.

ATM の出金装置に現金をすべて吐き出させる攻撃で、上部筐体への物理アクセスや銀行ネットワークの侵害を通じて実施されます。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

ATM の出金装置に現金をすべて吐き出させる攻撃で、上部筐体への物理アクセスや銀行ネットワークの侵害を通じて実施されます。

ATM ジャックポッティングは 2010 年 Black Hat で Barnaby Jack が Tranax と Triton に対して公開実演し、'Jackpotting' という名前を与えました。現代の攻撃は 2 系統あります。物理:攻撃者が ATM 上部筐体を開け、Raspberry Pi やノート PC をディスペンサーに接続し、Ploutus.D、Cutlet Maker、WinPot 等のマルウェアを読み込み、XFS 経由の出金コマンドで数分でカセットを空にします。ネットワーク:銀行ネットワークの侵害(2016 年以降アジア・アフリカの銀行を標的にした北朝鮮系 Lazarus による FASTCash)で偽の取引応答を生成し、ミュールカードからの不正出金を承認させます。対策には筐体センサー、BIOS と全ディスク暗号化、ATM 上のアプリケーションアロー リスト、ディスペンサーファームウェア署名、ATM-スイッチ間通信の分離と暗号化があります。

ATM ジャックポッティング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Jackpotting, キャッシュアウト攻撃。