アメリカで横行するATMのハッキング方法「ジャックポット」の手口

この画像を大きなサイズで見る

　アメリカで「ジャックポット」というATM（現金自動預け払い機）のハッキング方法が広まっており、犯罪者に悪用される恐れがあるとATM製造会社が警鐘を鳴らしているそうだ。

　こうした注意を促すのはディボールド・ニクスドルフ社とNCR社である。現時点では被害者や被害総額は把握されていないが、ハッカーはジャックポットで「オプティーバ（Opteva）」シリーズ（すでに製造中止）に侵入していたという。

マルウェアや電子機器を使ってATMをハッキングするジャックポット

　最初の攻撃に気がついたのは、セキュリティ関連ブログ「クレブズ・オン・セキュリティ」である。

　同ブログでは、ヨーロッパやアジアで流行っていたハッキング方法がついにアメリカに上陸したと投稿。

　「マルウェアや特殊な電子機器」を使用してATMの操作を試みるとジャックポットについて解説した。簡単に実行できる方法ではないが、成功した時の対価は大きい。

　クレブズが入手したシークレットサービスの極秘メモによると、「標的となるスタンドアローン型ATMは、薬局、大型小売店、ドライブスルーATMなどに設置」されていることが多い。そして「これまでの攻撃では、ATMの技術者に変装した窃盗犯がATMのOSに偽装したラップトップPCと携帯機器」を用いていたという。

この画像を大きなサイズで見る

ジャックポットの手口

　ハッカーは内視鏡でATMの内部構造を把握し、ラップトップを接続してPloutus.Dなどのマルウェアを流し込む。

　その後、共犯者に連絡し、ATMから現金を強制的に引き出させる。その速さは「23秒で紙幣40枚」ほどだ。だが、そもそもATMにアクセスするには鍵を使うか、ロックを破壊しなければならない。

　ATMの多くは今でもウィンドウズXPを利用しているが、これは最新のOSに比べて脆弱だ。2016年には10ヶ国以上のヨーロッパ諸国に加え、トルコや台湾でもジャックポットによる被害が生じたという報道もある。

　ATMはいわゆるプチ銀行のようなもので、現金が詰まっている。それゆえにセキュリティーも厳しくなっているが、抜け道を探してその現金を奪おうとする犯罪が後を絶たない。

なんという巧妙緻密。海外で発見された「ATM詐欺」の手口10選 : カラパイア

written by hiroching / edited by parumo

• #犯罪
• #ハッキング
• #ATM
• #手口