Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Gen 30, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 1
L’allarme è arrivato puntuale, ma a quanto pare troppo tardi. Dopo che i servizi segreti statunitensi hanno diffuso un alert per mettere sul chi vive banche e operatori finanziari, il giornalista Brian Krebs ha infatti rivelato che gli attacchi di “ATM jackpotting” negli USA sono già cominciati.
La tecnica di attacco può essere riassunta molto semplicemente con l’installazione di un malware (o il collegamento di un componente hardware) nei bancomat che consente ai cyber-criminali di forzare l’emissione di banconote.
Il metodo più “pulito”, come abbiamo spiegato in questo articolo, richiede l’uso di una semplice chiave USB che può essere collegata a numerosi modelli di bancomat. In pratica i criminali installano il malware sul dispositivo e poi incassano tutti i soldi che vogliono.
Gli attacchi, fino a questo momento, avevano interessato però paesi lontani dagli Stati Uniti: oltre a numerosi paesi europei (Russia in testa) avevano finora fatto le spese dell’ATM jackpot Giappone, Tailandia e Messico.
Qualcosa però si è mosso anche negli USA e la notizia è arrivata alle (sensibilissime) orecchie dei servizi segreti, che venerdì scorso hanno inviato un comunicato per mettere in guardia gli operatori del settore.
Troppo tardi, però. Come spiega Krebs, sembra che negli USA sia partita una raffica di attacchi che utilizzano un malware conosciuto come Ploutus.D, conosciuto fin dal 2013 e in grado di svuotare un bancomat nel giro di una manciata di secondi.
La fonte anonima contattata da Krebs sostiene che gli attacchi prenderebbero di mira i bancomat prodotti da Diebold Nixdorf, la stessa azienda a cui si è rivolta Regione Lombardia per gestire le operazioni di voto per il referendum sull’autonomia di qualche mese fa.
Per accedere, i pirati userebbero un endoscopio, un particolare dispositivo che gli permette di collegarsi al bancomat e installare il software che gli consente di violare il sistema.
Il malware, avvierebbe un processo che farebbe “sputare” al bancomat 40 banconote ogni 23 secondi e che, se non interrotto, porta all’emissione di tutto il denaro fino allo svuotamento del bancomat stesso.
Ad agire sarebbero degli scagnozzi che utilizzerebbero un software particolare, che funziona solo quando viene inserito un codice fornito da chi gestisce l’operazione. L’accorgimento, che non rappresenta una novità, serve a evitare che a qualcuno possa venire in mente idi “mettersi in proprio” e usare il software per conto suo.
Mag 20, 2025 0
Lug 10, 2024 0
Apr 03, 2024 0
Mar 22, 2023 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...
One thought on “Allarme bancomat. USA travolti dagli attacchi del malware Ploutus.D”