Atacurile de tip ”jackpotting” fac ca bancomatele să elibereze sume nelimitate de bani
În ciuda aparenţelor, ATM-urile stradale nu sunt cele sofisticate echipamente din arsenalul băncilor. Profitând de o combinaţie între software învechit şi configuraţia hardware bine studiată de-a lungul timpului, infractorii experimentaţi la partea de hacking au pus la cale un atac minim invaziv care funcţionează cu un tip de bancomat larg răspândit pe teritoriu european.
Semnalate prima dată în anul 2010, atacurile de tip jackpotting au fost documentate din nou în Germania în cursul anului 2017, suma de 1.4 milioane de euro fiind sustrasă în 10 incidente separate. Atacul presupune forţarea unui panou lateral pentru accesarea unui port USB ascuns, infectând bancomatul cu o aplicaţie malware. Cel din urmă pas nici nu este prea dificil, din moment ce ATM-urile vizate încă rulează versiuni de Windows XP. Mai departe, ATM-ul poate fi comandat să elibereze numerar până la epuizarea rezervei de bancnote, de unde şi denumirea jackpotting. Pentru a reduce expunerea atacatorului, comanda poate programată pentru activare automată la o anumită oră, altcineva urmând să colecteze bancnotele eliberate.