アメリカで横行するATMのハッキング方法「ジャックポット」の手口

　アメリカで「ジャックポット」というATM（現金自動預け払い機）のハッキング方法が広まっており、犯罪者に悪用される恐れがあるとATM製造会社が警鐘を鳴らしているそうだ。

　こうした注意を促すのはディボールド・ニクスドルフ社とNCR社である。現時点では被害者や被害総額は把握されていないが、ハッカーはジャックポットで「オプティーバ（Opteva）」シリーズ（すでに製造中止）に侵入していたという。 Jackpotting an ATM with a black box

マルウェアや電子機器を使ってATMをハッキングするジャックポット

　最初の攻撃に気がついたのは、セキュリティ関連ブログ「クレブズ・オン・セキュリティ」である。

　同ブログでは、ヨーロッパやアジアで流行っていたハッキング方法がついにアメリカに上陸したと投稿。

　「マルウェアや特殊な電子機器」を使用してATMの操作を試みるとジャックポットについて解説した。簡単に実行できる方法ではないが、成功した時の対価は大きい。

　クレブズが入手したシークレットサービスの極秘メモによると、「標的となるスタンドアローン型ATMは、薬局、大型小売店、ドライブスルーATMなどに設置」されていることが多い。そして「これまでの攻撃では、ATMの技術者に変装した窃盗犯がATMのOSに偽装したラップトップPCと携帯機器」を用いていたという。 ジャックポットの対象となったATM「オプティーバ」シリーズ

ジャックポットの手口

　ハッカーは内視鏡でATMの内部構造を把握し、ラップトップを接続してPloutus.Dなどのマルウェアを流し込む。

　その後、共犯者に連絡し、ATMから現金を強制的に引き出させる。その速さは「23秒で紙幣40枚」ほどだ。だが、そもそもATMにアクセスするには鍵を使うか、ロックを破壊しなければならない。

　ATMの多くは今でもウィンドウズXPを利用しているが、これは最新のOSに比べて脆弱だ。2016年には10ヶ国以上のヨーロッパ諸国に加え、トルコや台湾でもジャックポットによる被害が生じたという報道もある。 ATM “Jackpotting”

　ATMはいわゆるプチ銀行のようなもので、現金が詰まっている。それゆえにセキュリティーも厳しくなっているが、抜け道を探してその現金を奪おうとする犯罪が後を絶たない。

なんという巧妙緻密。海外で発見された「ATM詐欺」の手口10選 : カラパイア

written by hiroching / edited by parumo
あわせて読みたい
なにこれ怖い。海外のATMでのクレジットカードをスキミングする手口。その対策とは？


おそロシアとしか言えない。ロシア式ATMからお金を奪う方法、「プロパンガス爆破」


ATMそっくりの偽装ATM。その驚きの構造とは？（ブラジル）


ガチでガードします！飼い主を現金強奪犯から守るATM護衛犬のいる風景


いろいろおかしい。世界20のATM（現金自動預け払い機）前の風景

この記事に関連するキーワード

キーワードから記事を探す

• ATM
• ハッキング
• 現金自動預け払い機
• 犯罪
• 手口