Anstieg von ATM-Jackpotting-Malware löst FBI-Warnung aus

Banken stehen vor einer neuen physischen Bedrohung, da Kriminelle ihre Taktik ändern. Das FBI warnt, dass Angriffe mit ATM-Jackpotting-Malware im ganzen Land zunehmen. Statt Kartendaten zu stehlen manipulieren Angreifer die Geräte direkt, um Bargeld auszugeben.

Was Behörden beobachtet haben

Ermittler registrierten im vergangenen Jahr Hunderte Vorfälle. Die Verluste erreichten Dutzende Millionen Dollar, da organisierte Gruppen freistehende und in Foyers aufgestellte Geldautomaten ins Visier nahmen. Die Angriffe erforderten physischen Zugriff vor Ort statt eines entfernten Netzwerkeinbruchs.

Die Täter brachen nicht in Bankdatenbanken ein. Sie zielten auf die Hardware, die den Ausgabemechanismus steuert.

Wie der Angriff funktioniert

Die Methode beruht darauf, das Gehäuse des Geldautomaten zu öffnen und mit internen Komponenten zu interagieren. Viele Geräte verwenden noch universelle Servicesschlüssel, was den Zugang erleichtert.

Nach dem Zugriff führen Angreifer typischerweise folgende Schritte aus:

• Externe Geräte anschließen oder Festplatte entfernen
• Schadsoftware installieren
• Gerät neu starten
• Geldausgabe per Fernbefehl oder Tastatureingabe auslösen

Nach der Infektion interpretiert der Automat den Befehl als legitime Wartungsaktivität und gibt Banknoten aus.

Eingesetzte Malware

Ermittler führen die meisten Vorfälle auf die Malware-Familie Ploutus zurück. Das Programm kommuniziert direkt mit dem Geldausgabemodul über die Service-Schnittstelle des Geräts.

Da die Befehle innerhalb des Systems entstehen, erkennen Überwachungsprogramme die Aktivität oft nicht sofort. In vielen Fällen wird der Automat geleert, bevor das Personal den Angriff bemerkt.

Warum Kriminelle Jackpotting bevorzugen

Diese Methode umgeht klassische Betrugserkennung. Es erscheinen keine gestohlenen Konten und es erfolgen keine Überweisungen. Täter verlassen den Ort innerhalb weniger Minuten mit Bargeld.

Außerdem vereinfacht die Methode die Geldwäsche. Vor Ort entnommenes Bargeld hinterlässt weniger finanzielle Spuren als digitaler Diebstahl.

Warnzeichen für Betreiber

Sicherheitsteams sollten ungewöhnliches Verhalten rund um die Geräte und interne Protokolle mit Wartungsaktivitäten außerhalb geplanter Zeitfenster beobachten.

Typische Anzeichen sind:

• Unerwartetes Öffnen des Gehäuses
• Plötzliche Neustarts
• Schnelles Leeren der Bargeldkassetten
• Unbekannte ausführbare Dateien installiert
• Nicht autorisierte interne Geräte angeschlossen

Fazit

Der Anstieg von ATM-Jackpotting-Malware zeigt, wie Cyberkriminalität physisches Eindringen mit Softwaremissbrauch kombiniert. Der Schutz von Netzwerken allein reicht nicht mehr aus. Finanzinstitute müssen die Geräte selbst absichern, Servicezugriffe begrenzen und Hardwareaktivitäten überwachen, um zukünftige Angriffe zu verhindern.