ATM Jackpotting Saldırıları ve Önemi
FBI, ABD’de son bir yıl içinde 20 milyon dolardan fazla kayıp yaşandığını bildirdi. Bu kayıplar, suçluların ATM’leri kötü amaçlı yazılımlar kullanarak para dağıtmaya zorladığı “jackpotting” saldırıları sonucu gerçekleşti.
Saldırı Nasıl Çalışıyor?
Saldırılar, ATM’lerin fiziksel donanımını kontrol eden yazılım katmanını hedef alır. Bu süreçte genellikle Ploutus adlı kötü amaçlı yazılım kullanılır. Saldırganlar, ATM’lerin işlem onaylama sürecini tamamen atlayarak doğrudan makinelerle etkileşimde bulunup, banka kartı veya müşteri hesabı olmaksızın, nakit çekimlerini başlatabilirler. FBI, bunun nasıl işlediğini şöyle açıklıyor:
- eXtensions for Financial Services (XFS): ATM’lerin fiziksel işlevlerini yönetmek için kullanılan yazılım katmanıdır.
- Ploutus, XFS’yi kullanarak, yetkisiz komutlar verip, ATM’leri nakit dağıtmaya zorlayabilir.
Saldırganlar genellikle ATM’lere fiziksel erişim elde edip, makinenin sabit diskini çıkararak kötü amaçlı yazılım ile kopyalayabilir veya orijinal diski, önceden yüklenmiş bir kötü amaçlı yazılım ile değiştirebilirler.
Etkilenen Sistemler
Son yıllarda ATM jackpotting olaylarında büyük bir artış gözlemlenmiştir. FBI’ın raporuna göre, 2020’den itibaren ABD genelinde toplam 1,900 olay tespit edilmiştir, ancak yalnızca geçen yıl 700’den fazla jackpotting olayı kaydedilmiştir.
Çözüm ve Korunma
FBI, finansal kurumlara ATM sistemlerini gözden geçirmeleri ve yetkisiz taşınabilir depolama kullanımına dair işaretler aramaları konusunda uyarıda bulunmaktadır.
- ATM sistemlerinin güvenlik denetimlerini gerçekleştirin.
- Gold image integrity validation ile fiziksel müdahaleleri ve kötü amaçlı yazılım aşamalarını erken aşamada tespit etmeye çalışın.
Bu yöntemler, ağ tabanlı izleme ile kaçırılabilecek tehditleri tespit etmede yardımcı olur.
Sonuç
Finansal kurumlar, ATM sistemlerini güçlendirmeli, güncellemeler yapmalı ve yetkisiz erişimlerin engellenmesi için gerekli önlemleri almalıdır. Ayrıca, ATM’lerin düzenli güvenlik kontrollerini sağlayarak, jackpotting saldırılarına karşı koymalarını sağlamak kritik öneme sahiptir.
