في عام 2010، قام الباحث الأمني الشهير بارنابي جاك باختراق مذهل لجهاز صراف آلي على المسرح في مؤتمر بلاك هات للأمن، مما أجبره على إخراج أكوام من النقود أمام جمهور مذهول.
بعد أكثر من عقد من الزمان، تحرر اختراق أجهزة الصراف الآلي – كما يُعرف – من نطاق البحث الأمني النظري إلى عمل تجاري كبير في العالم الإجرامي.
وفقًا لنشرة أمان جديدة أصدرها مكتب التحقيقات الفيدرالي، زاد المتسللون بشكل سريع من هجماتهم في السنوات الأخيرة، حيث تم تسجيل أكثر من 700 هجوم على أجهزة صرف النقود خلال عام 2025 فقط، مما مكّنهم من الحصول على ما لا يقل عن 20 مليون دولار من النقود المسروقة.
وفقًا للنشرة، يقول مكتب التحقيقات الفيدرالي إن المتسللين يستخدمون مزيجًا من الوصول الفيزيائي إلى أجهزة الصراف الآلي، مثل المفاتيح العامة لفتح اللوحات الأمامية والوصول إلى الأقراص الصلبة، والأدوات الرقمية، مثل زرع البرمجيات الخبيثة التي يمكن أن تجبر أجهزة الصراف الآلي على صرف النقود بسرعة.
وقد حذر مكتب التحقيقات الفيدرالي من أن إحدى البرمجيات الخبيثة، المعروفة باسم بلوتوس، تؤثر على مجموعة متنوعة من الشركات المصنعة لأجهزة الصراف الآلي وصرافة النقود من خلال استهداف نظام التشغيل ويندوز الأساسي الذي يعمل عليه العديد من أجهزة الصراف الآلي. يمنح بلوتوس المتسللين السيطرة الكاملة على جهاز الصراف الآلي المخترق، مما يسمح لهم بإصدار تعليمات قادرة على خداع الجهاز لصرف النقود دون سحب الأموال من حسابات العملاء.
يستفيد بلوتوس من الملحقات الخاصة بالخدمات المالية، أو برنامج XFS، الذي تعتمد عليه أجهزة الصراف الآلي للتواصل مع مكوناتها المختلفة، مثل لوحة مفاتيح الرقم السري، وقارئ بطاقات الدفع، ووحدة صرف النقود الضرورية.
“بلوتوس يستهدف جهاز الصراف الآلي نفسه بدلاً من حسابات العملاء، مما يمكّن من عمليات سحب النقود السريعة التي يمكن أن تحدث في دقائق وتكون غالبًا صعبة الاكتشاف حتى بعد سحب الأموال”، وفقًا لنشرة مكتب التحقيقات الفيدرالي.
وجد الباحثون الأمنيون سابقًا مشاكل مع برنامج XFS يمكن أن تسمح للمتسللين بخداع أجهزة الصراف الآلي لصرف النقود.
تم تحديث فقرة المقدمة لتعديل التاريخ.
اترك تعليقاً