ATM 出钞攻击 (Jackpotting).

迫使 ATM 出钞器吐出全部现金的攻击,既可通过物理接触顶箱,也可通过对银行网络的入侵实施。 它属于网络安全的 攻击与威胁 分类。

迫使 ATM 出钞器吐出全部现金的攻击,既可通过物理接触顶箱,也可通过对银行网络的入侵实施。

ATM Jackpotting 于 2010 年由 Barnaby Jack 在 Black Hat 大会针对 Tranax 与 Triton 公开演示,名称 'Jackpotting' 由此而来。现代攻击分为两类。物理攻击:操作员打开 ATM 顶箱,将树莓派或笔记本接入出钞器,加载 Ploutus.D、Cutlet Maker 或 WinPot 等恶意软件,通过 XFS 指令在数分钟内清空钞箱。网络攻击:对银行网络的入侵(如 FASTCash,由朝鲜关联的 Lazarus 组织自 2016 年起对亚非银行使用)伪造交易响应,批准用骡子卡进行的虚假取款。防御措施包括顶箱传感器、BIOS 与全盘加密、ATM 上的应用白名单、出钞器固件签名,以及对 ATM 到交换中心通信的隔离与加密。

针对 ATM 出钞攻击 (Jackpotting) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Jackpotting, 提现攻击。