Jackpotting
Ataques que hacen que un cajero automático escupa todos sus billetes a voluntad, sin cargo en ninguna cuenta.
El nombre viene de la demostración de Barnaby Jack en Black Hat 2010, donde dos cajeros soltaron dinero como tragaperras. Hay dos vías principales. Con malware, el atacante toma el control del PC del cajero, a menudo por un puerto USB o la unidad óptica tras un panel que se abre con una llave genérica, y envía órdenes de dispensado a través del middleware de la máquina. Ploutus, descubierto en México en 2013, y Cutlet Maker, vendido en foros de la darknet en 2017, son familias conocidas. En un ataque de caja negra, el atacante conecta directamente su propio controlador al dispensador de billetes.
Las defensas son aburridas pero eficaces: comunicación cifrada entre PC y dispensador, disco cifrado, listas blancas de aplicaciones y mejores cerraduras. El Servicio Secreto de EE. UU. alertó de los primeros casos en el país en 2018.