Джекпоттинг
Атаки, заставляющие банкомат по команде выплюнуть все банкноты, причём ни с какого счёта ничего не списывается.
Название пошло от демонстрации Барнаби Джека на Black Hat 2010, где два банкомата выплачивали деньги как игровые автоматы. Есть два основных пути. В случае вредоносного ПО атакующий захватывает ПК банкомата — часто через USB-порт или оптический привод за панелью, открываемой типовым ключом, — и отправляет команды выдачи через промежуточное ПО машины. Известные семейства — Ploutus, найденный в Мексике в 2013 году, и Cutlet Maker, который в 2017 году продавали на даркнет-форумах. При black-box-атаке злоумышленник вместо этого подключает собственный контроллер прямо к диспенсеру наличных.
Защита скучная, но действенная: шифрование связи между ПК и диспенсером, полнодисковое шифрование, белые списки приложений и более надёжные замки. Секретная служба США предупредила о первых американских случаях в 2018 году.