全球兩大 ATM 提款機製造商 Diebold Nixdorf 和 NCR Corp. 日前發出警告：美國境內已首次出現 ATM 吐鈔攻擊 (Jackpotting) 的案例。稍早之前，美國特勤局 (U.S. Secret Service) 才發出相關警告表示，網路犯罪集團目前已有多種技巧可以強迫 ATM 提款機吐鈔。這種犯罪手法在犯罪地下網路上稱為「ATM Jackpotting」(ATM 開頭獎)，頗有將提款機當成賭場拉霸機的意味。
這類強迫 ATM 吐鈔的攻擊最早出現在俄羅斯，隨後傳到了歐洲、亞洲、拉丁美洲和墨西哥。資安專業記者 Brian Krebs 在 1 月 27 日接獲 Diebold Nixdorf 公司的資安警告，指出美國境內發生的 ATM 吐鈔攻擊與 2017 年 10 月發生在墨西哥境內的攻擊類似。由於手法相似，因此很可能是同一批歹徒所為，這意味著其活動範圍已跨越墨西哥邊境，北移至美國境內。
從提款機的背面進入提款機,置換含有惡意程式的硬碟
目前強迫 ATM 吐鈔的方式有好幾種，但此處的案例必須實際進入提款機內部才能將惡意程式安裝到提款機的電腦上。裝好之後，惡意程式會從提款機的數字鍵盤或外接 USB 鍵盤接收指令，因此歹徒就能下命令給提款機內的吐鈔機，將裡面的錢掏空。
根據 Diebold Nixdorf 在 2017 年 10 月所發出的資安警告，歹徒是從提款機的背面進入提款機。他們將提款機的硬碟換成含有惡意程式的硬碟，然後再利用工業用內視鏡來按壓提款機內部的 Reset (重置) 按鈕重新開機。歹徒使用了幾種 ATM 吐鈔惡意程式，包括：ATMii、ATMitch、GreenDispenser、Alice、Ripper、Skimer 以及 SUCEFUL。
ATM 內安裝手機,用來經由簡訊接收提款指令 繼續閱讀