Aggiornamenti recenti Febbraio 7th, 2025 11:57 AM
Gen 30, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 1
L’allarme è arrivato puntuale, ma a quanto pare troppo tardi. Dopo che i servizi segreti statunitensi hanno diffuso un alert per mettere sul chi vive banche e operatori finanziari, il giornalista Brian Krebs ha infatti rivelato che gli attacchi di “ATM jackpotting” negli USA sono già cominciati.
La tecnica di attacco può essere riassunta molto semplicemente con l’installazione di un malware (o il collegamento di un componente hardware) nei bancomat che consente ai cyber-criminali di forzare l’emissione di banconote.
Il metodo più “pulito”, come abbiamo spiegato in questo articolo, richiede l’uso di una semplice chiave USB che può essere collegata a numerosi modelli di bancomat. In pratica i criminali installano il malware sul dispositivo e poi incassano tutti i soldi che vogliono.
Gli attacchi, fino a questo momento, avevano interessato però paesi lontani dagli Stati Uniti: oltre a numerosi paesi europei (Russia in testa) avevano finora fatto le spese dell’ATM jackpot Giappone, Tailandia e Messico.
Qualcosa però si è mosso anche negli USA e la notizia è arrivata alle (sensibilissime) orecchie dei servizi segreti, che venerdì scorso hanno inviato un comunicato per mettere in guardia gli operatori del settore.
Troppo tardi, però. Come spiega Krebs, sembra che negli USA sia partita una raffica di attacchi che utilizzano un malware conosciuto come Ploutus.D, conosciuto fin dal 2013 e in grado di svuotare un bancomat nel giro di una manciata di secondi.
La fonte anonima contattata da Krebs sostiene che gli attacchi prenderebbero di mira i bancomat prodotti da Diebold Nixdorf, la stessa azienda a cui si è rivolta Regione Lombardia per gestire le operazioni di voto per il referendum sull’autonomia di qualche mese fa.
Per accedere, i pirati userebbero un endoscopio, un particolare dispositivo che gli permette di collegarsi al bancomat e installare il software che gli consente di violare il sistema.
Il malware, avvierebbe un processo che farebbe “sputare” al bancomat 40 banconote ogni 23 secondi e che, se non interrotto, porta all’emissione di tutto il denaro fino allo svuotamento del bancomat stesso.
Ad agire sarebbero degli scagnozzi che utilizzerebbero un software particolare, che funziona solo quando viene inserito un codice fornito da chi gestisce l’operazione. L’accorgimento, che non rappresenta una novità, serve a evitare che a qualcuno possa venire in mente idi “mettersi in proprio” e usare il software per conto suo.
Lug 10, 2024 0
Apr 03, 2024 0
Mar 22, 2023 0
Mar 09, 2023 0
Feb 07, 2025 0
Feb 06, 2025 0
Feb 05, 2025 0
Feb 04, 2025 0
Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 02, 2025 0
Oggi le aziende italiane non solo devono affrontare nuove e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 07, 2025 0
Un bug critico e noto di Outlook è stato sfruttato...Feb 06, 2025 0
Silent Lynx, un gruppo APT di origine kazaka, è tornato...Feb 05, 2025 0
Il team di Threat Hunting della Zero Day Initiative di...Feb 04, 2025 0
Sophos ha completato l’acquisizione di Secureworks,...Feb 03, 2025 0
Meta ha annunciato di aver smantellato una campagna di...
One thought on “Allarme bancomat. USA travolti dagli attacchi del malware Ploutus.D”