Five Venezuelans plead guilty to ATM jackpotting attacks in US
Mis à jour :
Condamnation de ressortissants vénézuéliens pour attaques de type « Jackpotting »
Cinq ressortissants vénézuéliens ont plaidé coupable de conspiration en vue de commettre un vol bancaire après avoir tenté de pirater des distributeurs automatiques de billets (DAB) via une technique appelée « jackpotting ». Cette méthode consiste à installer des logiciels malveillants sur le système informatique interne de l’appareil pour forcer le distributeur à délivrer tout son contenu liquide.
Points clés :
- Mode opératoire : Les attaquants ciblent les distributeurs jugés vulnérables, accèdent au système interne, puis utilisent un clavier USB ou le pavé numérique pour envoyer des commandes directes au mécanisme de distribution d’argent.
- Série criminelle : Ces individus sont liés à une tendance plus large impliquant des membres de l’organisation criminelle Tren de Aragua. Plus de 80 membres ont été inculpés par le ministère de la Justice américain dans le cadre d’une vague d’attaques ayant généré plus de 20 millions de dollars de pertes en 2025.
- Vulnérabilités : Les attaques s’appuient sur des logiciels malveillants spécialisés (tels que Ploutus, ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer ou SUCEFUL) exploitant souvent des systèmes d’exploitation obsolètes (Windows 7 ou Vista) sur les bornes. Aucune CVE spécifique n’a été mentionnée dans l’article, les vulnérabilités étant généralement liées à l’absence de protection physique des ports et au manque de sécurité logicielle des terminaux ciblés.
Recommandations :
- Mise à jour des systèmes : Les institutions financières sont vivement encouragées à mettre à jour les systèmes d’exploitation des DAB vers des versions sécurisées et supportées.
- Renforcement de la sécurité : Investir dans des technologies de défense dédiées pour contrer l’installation de logiciels non autorisés.
- Sécurisation physique : Sécuriser physiquement l’accès au matériel interne du distributeur pour empêcher l’insertion de périphériques externes (clavier USB, clés USB, etc.).