Piratage groupe avec une longue histoire dans les attaques bancaires a été signalé à causer des infections aux distributeurs automatiques de billets, leur permettant de truquer les machines à cracher directement l'argent dans la rue. Tous les escrocs ont dû faire est de rester en face de la machine et de prendre l'argent.
Le FBI a mis en garde les banques dans le U.S. être à l'affût, mais la technique de vol ATM, appelé « jackpotting » se propage également dans les pays, comme:
- Moldova.
- Estonie.
- Arménie.
- Belarus.
- Bulgarie.
- Kirghizistan.
- Pays-Bas.
- Pologne.
- Russie.
- Espagne.
- Roumanie.
- La Grande-Bretagne.
- Malaisie.
Les fabricants de distributeurs automatiques de billets DN et NCR ont jusqu'à présent pas fourni d'informations à laquelle les banques ont été affectées par leurs dispositifs.
Reuters rapporte également que ces attaques ont été lancées à partir d'une télécommande C&C (Commandement et de contrôle) serveurs. Qu'est-ce que croire est que les pirates ont accès aux réseaux clés contrôlant directement les distributeurs automatiques de billets, puis ils commencent à distribuer simultanément l'argent, avant que quiconque ne remarque et les bloque du côté des banques.
Cobalt Hacking Groupe considéré comme responsable
De nombreux experts relient ces attaques à un groupe de piratage avec de longs antécédents criminels liés à ces attaques. Le groupe Cobalt est celui qui était derrière les attaques menées dans les banques russes 2015 et 2016 d'un caractère très similaire. Ce groupe a utilisé les virements qui étaient quelque part dans la gamme de millions.
L'ATM Hack Saga continue
Les principales sociétés derrière les distributeurs automatiques de billets piraté signalent également qu'il est très probable pour plus d'attaques à voir le lancement dans un avenir proche et ils travaillent de concert avec les banques pour bloquer en coopération futures cyber-cambriolages.
En ce qui concerne le gouvernement, Europol n'a pas de déclarations concernant les attaques qui signifie probablement qu'ils mènent une enquête active sur la question.
Les deux sociétés qui ont produit la AU M auraient coordonné avec les banques pour échanger des informations sur la façon de bloquer les attaques futures sur leurs appareils si elles sont détectées.
Non seulement cela, mais les organisations de sécurité et des organismes gouvernementaux qui se sont penchés sur la question, croire que Cobalt est pas le seul suspect et il y a aussi un grand groupe de piratage ATM russe que beaucoup appellent Buhtrap et ils pourraient avoir quelque chose à voir avec le logiciel malveillant ATM lui-même.