اداره تحقیقات فدرال آمریکا (FBI) نسبت به افزایش حملات «جک‌پاتینگ» (ATM jackpotting) به دستگاه‌های خودپرداز در سراسر این کشور هشدار داده است. بر اساس این هشدار، تنها در سال ۲۰۲۵ بیش از ۲۰ میلیون دلار خسارت از این طریق وارد شده و از سال ۲۰۲۱ تاکنون مجموع زیان‌های ناشی از این حملات به حدود ۴۰.۷۳ میلیون دلار رسیده است. FBI اعلام کرد که از سال ۲۰۲۰ تاکنون ۱۹۰۰ مورد از این حملات گزارش شده که ۷۰۰ مورد آن تنها در سال گذشته رخ داده است. در این حملات، مجرمان سایبری با بهره‌گیری از آسیب‌پذیری‌های فیزیکی و نرم‌افزاری دستگاه‌های خودپرداز و نصب بدافزارهایی نظیر «پلوتوس» (Ploutus)، دستگاه را مجبور به پرداخت وجه نقد بدون انجام تراکنش قانونی می‌کنند.
این بدافزار که نخستین بار در سال ۲۰۱۳ در مکزیک شناسایی شد، از طریق سوءاستفاده از لایه نرم‌افزاری «XFS» (eXtensions for Financial Services) عمل می‌کند و با دور زدن کامل سیستم تأیید بانکی، کنترل کامل دستگاه را در اختیار مهاجمان قرار می‌دهد. FBI در این زمینه توصیه‌هایی از جمله نصب حسگرهای امنیتی، تغییر قفل‌های استاندارد دستگاه‌ها، ممیزی منظم خودپردازها، تغییر رمزهای پیش‌فرض، اجرای سیاست «مجاز‌سازی دستگاه» (device allowlisting) و نگهداری گزارش‌های عملیاتی را برای کاهش خطر این حملات ارائه داده است.
کلمات کلیدی : حملات جک‌پاتینگ, بدافزار پلوتوس, امنیت دستگاه خودپرداز, FBI هشدار سایبری, آسیب‌پذیری ATM, جرایم سایبری بانکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.