- De FBI meldt de diefstal van $20 miljoen via ATM-jackpots in de Verenigde Staten in de afgelopen jaren
- Criminelen gebruiken Poutus-malware en generieke sleutels om de autorisatie van geldautomaten te omzeilen
- 1.900 gevallen sinds 2020, met alleen al in 2025 700 incidenten
De FBI heeft gewaarschuwd dat jackpotting bij geldautomaten, oftewel het fysiek inbreken in een geldautomaat om malware te installeren en deze geld te laten uitbetalen, in de Verenigde Staten aan een opmars bezig is.
Het bureau beweert dat criminelen op deze manier meer dan 20 miljoen dollar hebben kunnen stelen, en merkt op dat ze de geldautomaat kunnen openen met behulp van ‘algemeen beschikbare generieke sleutels’.
Eenmaal geopend, verwijderen criminelen de harde schijf van de geldautomaat en doen ze twee dingen: ze infecteren deze malware en installeer het opnieuw of vervang het door een andere harde schijf waarop al malware is geïnstalleerd.
Stijgende trend
In beide gevallen zouden de criminelen de Poutus-malwarevariant gebruiken, die gebruik maakt van eXtensions for Financial Services (XFS), een open-standaard API die doorgaans wordt gebruikt door geldautomaten, PoS-terminals en andere soortgelijke apparaten. Met de malware kunnen aanvallers hun eigen opdrachten aan XFS geven, waarbij ze machtigingen omzeilen en geld opnemen bij geldautomaten.
“Wanneer er een legitieme transactie plaatsvindt, stuurt de ATM-applicatie instructies via XFS voor bankautorisatie”, legt de FBI uit.
“Als een bedreigingsacteur zijn eigen commando’s kan geven
Diefstal bij geldautomaten werd voor het eerst ontdekt in 2020 en sindsdien zijn ongeveer 1.900 van dergelijke gevallen gemeld. In 2025 werden 700 gevallen gemeld, oftewel ongeveer 37% van alle incidenten.
Het is ook de moeite waard om te bedenken dat de slachtoffers bij deze aanvallen niet de klanten van de bank zijn, maar de banken zelf. Omdat de aanvallers niet over persoonlijke kaarten, pincodes of bankrekeningnummers beschikken, blijft hun geld intact.
Gaan Het register
De beste antivirus voor elk budget
Volg TechRadar op Google Nieuws EN voeg ons toe als uw favoriete bron om nieuws, recensies en meningen van onze experts in uw feeds te krijgen. Klik dan zeker op de knop Volgen!
En jij kunt dat natuurlijk ook Volg TechRadar op TikTok voor nieuws, recensies, unboxing in videoformaat en ontvang regelmatig updates van ons WhatsApp ook.
