iStock-625271980_e

 アメリカで「ジャックポット」というATM(現金自動預け払い機)のハッキング方法が広まっており、犯罪者に悪用される恐れがあるとATM製造会社が警鐘を鳴らしているそうだ。

 こうした注意を促すのはディボールド・ニクスドルフ社とNCR社である。現時点では被害者や被害総額は把握されていないが、ハッカーはジャックポットで「オプティーバ(Opteva)」シリーズ(すでに製造中止)に侵入していたという。

スポンサードリンク


Jackpotting an ATM with a black box

マルウェアや電子機器を使ってATMをハッキングするジャックポット


 最初の攻撃に気がついたのは、セキュリティ関連ブログ「クレブズ・オン・セキュリティ」である。

 同ブログでは、ヨーロッパやアジアで流行っていたハッキング方法がついにアメリカに上陸したと投稿。

 「マルウェアや特殊な電子機器」を使用してATMの操作を試みるとジャックポットについて解説した。簡単に実行できる方法ではないが、成功した時の対価は大きい。

 クレブズが入手したシークレットサービスの極秘メモによると、「標的となるスタンドアローン型ATMは、薬局、大型小売店、ドライブスルーATMなどに設置」されていることが多い。そして「これまでの攻撃では、ATMの技術者に変装した窃盗犯がATMのOSに偽装したラップトップPCと携帯機器」を用いていたという。

6_e
ジャックポットの対象となったATM「オプティーバ」シリーズ


ジャックポットの手口


 ハッカーは内視鏡でATMの内部構造を把握し、ラップトップを接続してPloutus.Dなどのマルウェアを流し込む。

 その後、共犯者に連絡し、ATMから現金を強制的に引き出させる。その速さは「23秒で紙幣40枚」ほどだ。だが、そもそもATMにアクセスするには鍵を使うか、ロックを破壊しなければならない。

 ATMの多くは今でもウィンドウズXPを利用しているが、これは最新のOSに比べて脆弱だ。2016年には10ヶ国以上のヨーロッパ諸国に加え、トルコや台湾でもジャックポットによる被害が生じたという報道もある。


ATM “Jackpotting”

 ATMはいわゆるプチ銀行のようなもので、現金が詰まっている。それゆえにセキュリティーも厳しくなっているが、抜け道を探してその現金を奪おうとする犯罪が後を絶たない。

なんという巧妙緻密。海外で発見された「ATM詐欺」の手口10選 : カラパイア

written by hiroching / edited by parumo
あわせて読みたい
なにこれ怖い。海外のATMでのクレジットカードをスキミングする手口。その対策とは?


おそロシアとしか言えない。ロシア式ATMからお金を奪う方法、「プロパンガス爆破」


ATMそっくりの偽装ATM。その驚きの構造とは?(ブラジル)


ガチでガードします!飼い主を現金強奪犯から守るATM護衛犬のいる風景


いろいろおかしい。世界20のATM(現金自動預け払い機)前の風景

この記事が気に入ったら
いいね!しよう
カラパイアの最新記事をお届けします
この記事をシェア :    

Facebook

コメント

1

1. 匿名処理班

  • 2018年02月03日 16:45
  • ID:jTlpJRJV0 #

Watch Dogsの世界がとうとう現実に……

2

2. 匿名処理班

  • 2018年02月03日 17:01
  • ID:8o0UAjgf0 #

intelヤラれてる

3

3. 匿名処理班

  • 2018年02月03日 17:12
  • ID:sK4teBoJ0 #

誰かの口座から盗むわけじゃなく、ATM(銀行)から盗むならかわいいもんだわw

4

4. 匿名処理班

  • 2018年02月03日 17:18
  • ID:L4CkH14Q0 #

動画の更に関連動画も見てみたがこれは凄い
犯罪世界ではもうフィクションが現実になってるんだね

5

5. 匿名処理班

  • 2018年02月03日 17:37
  • ID:cQaLGxqr0 #

方法は異なるけど、ターミネーター2思い出した

6

6. 匿名処理班

  • 2018年02月03日 17:54
  • ID:IoT0mTz10 #

動画内で内部に接続している装置は、Raspberry Pi ?
せいぜい数千円くらいで販売されている機器に見える
こんな物でハッキングできるとは、セキュリティー甘過ぎだろ?
多分、内部的にアクセスされると、ほとんどフリーパス状態なんだと思う
今後は厳重なアクセスキーが必要になって来るだろうな(でも鼬ごっこか?)

7

7. 匿名処理班

  • 2018年02月03日 18:03
  • ID:AaTmvW.q0 #

私は近所のスーパーで買い物してカードでレジからお金を降ろす方法の人力だから、スキミングの危険性は無いかも・・・・w 
(日本ではないとこです)
サイバー犯罪は本当に凄いわ。

8

8. 匿名処理班

  • 2018年02月03日 18:24
  • ID:zyyVx.Cd0 #

WindowsXPはそれまでのWindowsから大きく進化した素晴らしいOSだったけど、もうそういう存在になってるんだなあ…

9

9.

  • 2018年02月03日 18:28
  • ID:7yX5bpRq0 #
10

10. 匿名処理班

  • 2018年02月03日 18:34
  • ID:kSbumitW0 #

ハックするよりもクレジットカードナンバーを購入し
自分でカード製作後、ネット購入やら町で購入後
売却して稼ぐほうが楽で確実そう

11

11. 匿名処理班

  • 2018年02月03日 18:36
  • ID:NR1dow0M0 #

こういうATM装置のXPってEmbeddedでしょ?
まだセキュリティサポート中だから、XPだから脆弱というわけでもないと思うんだけど。

12

12. 匿名処理班

  • 2018年02月03日 18:59
  • ID:4kL0p2FX0 #

何かのコンベンションで壇上に用意したATMで実演している動画では手のひらくらいの裸基盤をつないでいる様子や他の道具が紹介されていますし、使用者によってツールの見た目はさまざまかと。いずれにせよたいしたコストではなさそうですが。

いやあコピー機に管理者でつないでお好みの機能ボタンをポチるような気軽さですね。いくら入っているのかもわからない誰かのカード・口座情報を手に入れる必要もなく、ただ機械内の紙を好きなだけ排出するだけ。

13

13. 匿名処理班

  • 2018年02月03日 19:15
  • ID:XAhCviiq0 #

攻殻機動隊の世界のまんまじゃねーか。
シート状の工学迷彩もそのまんま実現したし。

14

14. 匿名処理班

  • 2018年02月03日 19:19
  • ID:ixHid32x0 #

まさに確変のごとく引き出せるわけか

15

15. 匿名処理班

  • 2018年02月03日 19:33
  • ID:flwcj6DP0 #

米6
そもそもハードウェアが攻撃者の手に渡った時点でセキュリティなんて無いようなもんですし、攻撃に使うハードウェアの値段なんて関係ないですよ。

16

16. 匿名処理班

  • 2018年02月03日 20:16
  • ID:nryNa8Gm0 #

※6
残念ながら天下のIntel様ですよ。

17

17. 匿名処理班

  • 2018年02月03日 22:25
  • ID:5rszkiSd0 #

数十秒で40枚も出てくりゃそりゃジャックポットだわ

18

18.

  • 2018年02月03日 23:26
  • ID:S6SdY.Ua0 #
19

19.

  • 2018年02月03日 23:47
  • ID:MuNg6iHQ0 #
20

20. 匿名処理班

  • 2018年02月03日 23:51
  • ID:Wouw8per0 #

ジョンコナーって言いに来たら既に※5で言われてた

21

21. 匿名処理班

  • 2018年02月04日 00:22
  • ID:NOAizVss0 #

>ATMの多くは今でもウィンドウズXPを利用している
此処にビックリしてるんだが
と言うか、Windows使うのが普通なの?真逆日本は違うよね?
Linuxベースか何かだと思ってたんだが…

22

22. 匿名処理班

  • 2018年02月04日 04:44
  • ID:.S3XFcRz0 #

重機で壊して、ついでに現金収納ボックスも壊せば済む話ではなかろうか。

23

23. XP

  • 2018年02月04日 08:05
  • ID:qYaEzMeX0 #

ご主人様に会えて、私は本当にしあわs

24

24. 匿名処理班

  • 2018年02月04日 17:18
  • ID:NbI6b5y60 #

まぁ田舎町の金融機関なんてほぼ○○信用金庫とか組合だからwindows2000が現役なんて所もまだあったと思う
マイナス金利の時代だから設備更新の費用が捻出できなくて廃業なんて金融機関もそろそろ出てくる頃合いだよ

25

25. 匿名処理班

  • 2018年02月04日 18:23
  • ID:yOqdgTt40 #

※21
XPって言っても最低限使うサービスだけ組み込める特別仕様なOSですね

26

26. 匿名処理班

  • 2018年02月04日 22:18
  • ID:YP0JmTh30 #

今時XPのATM使ってるってのは大抵、銀行が金を惜しんで買い換えてないだけ
耐用年数越えて使ってるんだからこの結果は当然

27

27. 匿名処理班

  • 2018年02月13日 17:48
  • ID:jjZU133r0 #

良いことだとは言えないけどこれはかっこいい

28

28. 匿名処理班

  • 2018年02月16日 13:14
  • ID:d48LMe0Y0 #

日本じゃ完全に無理な方法だなぁ・・・
電文は独自だしプロトコルちゃうし、そもそもPLC制御だからなぁ・・・
分けわからん電文破棄が基本だからなぁ

お名前
スポンサードリンク
記事検索
月別アーカイブ
スマートフォン版
スマートフォン版QRコード
「カラパイア」で検索!!
スポンサードリンク