Jackpotting
Attacchi che fanno sputare a uno sportello automatico tutte le banconote a comando, senza che alcun conto venga addebitato.
Il nome deriva dalla dimostrazione di Barnaby Jack al Black Hat 2010, in cui due macchine pagavano come slot machine. Le strade principali sono due. Con il malware, l'attaccante prende il controllo del PC dello sportello — spesso tramite una porta USB o un lettore ottico dietro un pannello aperto con una chiave generica — e impartisce comandi di erogazione attraverso il middleware della macchina. Ploutus, scoperto in Messico nel 2013, e Cutlet Maker, venduto sui forum del darknet nel 2017, sono famiglie ben note. In un attacco black box l'attaccante collega invece il proprio controller direttamente all'erogatore di contanti.
Le difese sono noiose ma efficaci: comunicazione cifrata tra PC ed erogatore, cifratura dell'intero disco, whitelisting delle applicazioni e serrature migliori. Il Secret Service statunitense ha segnalato i primi casi americani nel 2018.