Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

US sanctions Tren de Aragua gang members in ATM hacks crackdown

1 minute de lecture

Mis à jour :

Sanctions contre le gang Tren de Aragua pour des cyberattaques de type « ATM Jackpotting »

Le Département du Trésor américain a imposé des sanctions à huit membres du gang vénézuélien Tren de Aragua (TdA), responsables du vol de plus de 40 millions de dollars via des attaques de type « ATM Jackpotting ». Ces cybercriminels, dont le fugitif Anibal Alexander Canelon Aguirre (développeur du malware Ploutus), ciblent les distributeurs automatiques de billets (DAB) pour en forcer la distribution immédiate de fonds avant d’effacer leurs traces numériques.

Points clés :

  • Mode opératoire : Installation de logiciels malveillants via un clavier USB ou le pavé numérique du DAB pour forcer l’éjection des espèces.
  • Envergure : Plus de 1 500 attaques identifiées aux États-Unis, totalisant 40,73 millions de dollars de pertes.
  • Répression : 98 suspects inculpés depuis octobre 2025 et blocage de sept adresses de cryptomonnaies TRON ayant servi au blanchiment de 6,1 millions de dollars.
  • Classification : Le TdA est désormais désigné comme organisation criminelle transnationale et organisation terroriste étrangère par les autorités américaines.

Vulnérabilités exploitées :

  • Accès physique aux ports USB ou aux interfaces de maintenance des terminaux.
  • Utilisation de logiciels malveillants spécifiques : Ploutus, ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer et SUCEFUL.
  • Note : Bien que les vulnérabilités logicielles spécifiques (CVE) ne soient pas explicitement listées, ces attaques tirent profit de la faiblesse des systèmes d’exploitation obsolètes (Windows 7/Vista) et d’un manque de sécurité physique sur les compartiments des DAB.

Recommandations de sécurité :

  • Sécurisation physique : Renforcer les verrouillages des coffres et des panneaux d’accès aux ports USB/Maintenance des DAB.
  • Durcissement du système (Hardening) : Migrer les systèmes d’exploitation des DAB vers des versions supportées et sécurisées.
  • Surveillance : Mettre en œuvre des systèmes de détection d’intrusion (IDS) capables d’identifier l’exécution de processus non autorisés ou de logiciels de type « jackpotting ».
  • Gestion des accès : Restreindre strictement l’accès aux interfaces de configuration et désactiver les ports USB inutilisés sur les terminaux publics.

Source

Vous pourriez aimer