U 2010. godini, poznati istraživač sigurnosti Barnaby Jack spektakularno je hakirao bankomat na pozornici na Black Hat konferenciji o sigurnosti, prisilivši ga da isplati hrpe novčanica pred očima fascinirane publike.
Više od desetljeća kasnije, fenomen “jackpottinga” bankomata — kako se to naziva — oslobodio se okvira teorijskog istraživanja sigurnosti i postao velika industrija u kriminalnom svijetu.
Prema novom sigurnosnom izvješću FBI-a, hakere su u posljednjim godinama znatno povećali svoje napade, s više od 700 napada na bankomate samo tijekom 2025. godine, a ukradeni iznos iznosio je najmanje 20 milijuna dolara.
Prema izvješću, FBI navodi da hakeri koriste kombinaciju fizičkog pristupa bankomatima, poput generičkih ključeva za otključavanje prednjih panela i pristup hardveru, te digitalnih alata, kao što je instaliranje zloćudnog softvera koji može prisiliti bankomate da brzo isplaćuju gotovinu.
FBI je upozorio da jedan određeni zloćudni softver, poznat kao Ploutus, utječe na razne proizvođače bankomata i uređaje za isplatu gotovine tako što cilja temeljni Windows operativni sustav koji pokreće mnoge bankomate. Ploutus hakerima daje potpunu kontrolu nad kompromitiranim bankomatom, omogućujući im davanje uputa kojima mogu prevariti uređaj da isplati novčanice bez povlačenja sredstava s računa korisnika.
Ploutus koristi ekstenzije za financijske usluge, ili XFS softver, na kojem bankomati ovise kako bi komunicirali s raznim drugim hardverskim komponentama, kao što su PIN tipkovnica, čitač kartica i ključna jedinica za isplatu gotovine.
“Ploutus napada sam bankomat umjesto korisničkih računa, omogućujući brze operacije isplate gotovine koje se mogu dogoditi u nekoliko minuta i često su teške za otkrivanje sve do povlačenja novca,” navodi se u FBI-evom izvješću.
Istraživači sigurnosti ranije su otkrili probleme s XFS softverom koji mogu omogućiti hakerima da prevare bankomate u isplati gotovine.
