«Джекпот» добрался до США

Секретная служба США конфиденциально уведомила финансовые организации страны о волне атак на банкоматы. Атакующие используют технику jackpotting, которая ранее широко применялась преступниками для взлома банкоматов в странах Европы и Азии, а также в Мексике. Однако на территории США подобные атаки никогда прежде не фиксировались. Jackpotting – сложная техника, требующая от взломщиков не только серьезной технической подготовки, но и чрезвычайной дерзости.

Как сказано в сообщении Секретной службы, которое оказалось в распоряжении журналиста Брайана Кребса, преступники получают физический доступ к отдельно стоящим банкоматам (как правило, на заправочных станциях либо в небольших торговых точках) под видом сотрудников службы технической поддержки. Они заменяют жесткий диск устройства на свой собственный. Сама по себе эта процедура не так сложна, но чтобы диспенсер купюр начал исполнять команды поддельного диска, требуется полная перезагрузка банкомата. Для этого необходимо нажать и некоторое время удерживать кнопку, расположенную внутри максимально защищенной сейфовой части банкомата. Записи с камер наблюдения свидетельствуют, что взломщики используют промышленные эндоскопы, чтобы обнаружить кнопку, а затем добираются до нее, вводя внутрь сейфового хранилища специальный инструмент через существующие технологические отверстия.

После этого хакеры в состоянии удаленно контролировать работу банкомата. Им остается лишь с некоторой периодичностью направлять к устройству своих сообщников, на которых буквально проливается дождь купюр. В настоящий момент целями атак являются устройства от компании Diebold-Nixdorf, одного из ведущих мировых производителей банкоматов. Но, по данным Брайана Кребса, техника jackpotting вполне может быть использована и против устройств от других производителей.