Gefährliche comeback: cyberkriminelle greifen wieder geldautomaten an
Ein albtraum kehrt zurück: jackpotting-angriffe nehmen zu
Die Welt der Finanztechnologie erlebt ein beunruhigendes Comeback einer alten Bedrohung. Das FBI hat vor kurzem eine Warnung herausgegeben, die auf eine Zunahme von physischen Angriffen auf Geldautomaten in den Vereinigten Staaten hinweist. Dabei handelt es sich um die Technik des sogenannten Jackpotting, die es Kriminellen ermöglicht, Bargeld aus Automaten zu beziehen, ohne eine Karte oder ein Bankkonto zu benötigen. Diese Methode, die man eigentlich für überholt hielt, erlebt eine unerwartete Renaissance.
Die funktionsweise des jackpotting
Das Vorgehen ist relativ simpel, aber dennoch verheerend. Angreifer öffnen das Wartungsfach des Geldautomaten – oft mithilfe von generischen Schlüsseln – und erhalten Zugang zum internen Festplattenlaufwerk. Dort installieren sie Malware oder ersetzen die Festplatte durch eine bereits infizierte. Nach einem Neustart des Automaten wird der bösartige Code automatisch ausgeführt und übernimmt die Kontrolle über das System. Der Schlüssel liegt darin, dass diese Angriffe nicht die Netzwerksicherheit der banken direkt angreifen.
Ploutus: ein alter bekannter im neuen gewand
Ein häufig verwendetes Werkzeug ist Ploutus, eine Malware, die bereits vor Jahren entdeckt wurde, aber aufgrund ihrer tiefen Integration in die Infrastruktur vieler Geldautomaten weiterhin effektiv ist. Anstatt Banknetzwerke oder Firewalls zu kompromittieren, nutzt diese Software direkt die sogenannte eXtensions for Financial Services (XFS)-Schicht aus. Diese fungiert als Vermittler zwischen dem Betriebssystem des Geldautomaten und den Autorisierungsservern der Bank.
Xfs: die schwachstelle im system
Durch das Senden von Befehlen direkt an diese XFS-Schicht umgeht die Malware die legitimen Kontrollen und löst die Auszahlung von Bargeld aus. Das FBI betont, dass diese Technik eine Kombination aus physischen und digitalen Schwachstellen ausnutzt. Die Bedrohung ist real und erfordert sofortiges Handeln, um weitere Verluste zu verhindern. Die Komplexität der modernen Finanzsysteme macht es schwer, solche Angriffe vollständig zu verhindern.
Alarmierende statistiken und finanzielle verluste
Die Zahlen des FBI sind besorgniserregend. Von rund 1.900 gemeldeten Vorfällen seit 2020, ereigneten sich etwa 700 allein im vergangenen Jahr. Die entstandenen Verluste übersteigen bereits die Marke von 20 Millionen US-Dollar. Das Problem betrifft nicht eine bestimmte Marke, da viele Geldautomaten eine ähnliche Architektur aufweisen und viele noch mit alten Systemen betrieben werden, die keine Sicherheitsupdates mehr erhalten.
Empfehlungen zur abwehr von jackpotting-angriffen
- Deaktivierung ungenutzter USB-Ports: Ein einfacher, aber wirkungsvoller Schritt.
- Überwachung von verdächtigen ausführbaren Dateien: Regelmäßige Überprüfungen können helfen, Malware frühzeitig zu erkennen.
- Austausch generischer Schlösser: Ersetzen Sie sie durch Systeme mit numerischer Tastatur.
- Installation von Alarmen: Die erkennen Manipulationen und geben frühzeitig Alarm.
Obwohl die Warnung sich primär auf die USA bezieht, besteht die Gefahr, dass sich diese Technik auch in anderen Ländern ausbreitet, in denen Geldautomaten ähnliche Konfigurationen aufweisen. Daher ist Vorsicht geboten und es sollte vermieden werden, Geldautomaten zu nutzen, die verdächtige Modifikationen aufweisen.