Door Anthony Spadafora , Arend Eyckerman 23 October 2020
Details van een grote reeks cyberaanvallen die gebruik maken van de zogenaamde jackpotting-aanvallen zijn vrijgegeven dankzij een gezamenlijk onderzoek door Motherboard en de Duitse zender Bayerischer Rundfunk (BR).
Jackpotting is een techniek waarbij cybercriminelen gebruik maken van malware of een stuk hardware om bankautomaten al het geld dat ze bevatten te laten uitspuwen. Een gestolen credit card of bankpas is niet nodig om een jackpotting-aanval op te starten. Zij die achter deze aanvallen zitten, installeren de malware vaak op een automaat door achteraan een paneel te openen om toegang te krijgen tot een USB-poort.
Terug in 2010 op de jaarlijkse Black Hat-cyberveiligheidconferentie gaf wijlen onderzoeker Barnaby Jack een demonstratie van zijn eigen jackpot-malware op het podium. Zodra de malware succesvol op een automaat terecht was gekomen, werd het woord 'Jackpot' zichtbaar op het scherm en begon de automaat geldbriefjes uit te spuwen.
Een van de grote problemen bij de veiligheid van bankautomaten is dat veel automaten eigenlijk verouderde Windows-computers zijn, die achterlopen en traag zijn. Fabrikanten van bankautomaten hebben de voorbije jaren verbeteringen aangebracht aan hun toestellen, maar helaas houdt dat niet in dat alle bankautomaten over heel de industrie volgens dezelfde standaard werken.