Федеральное бюро расследований (ФБР) США предупреждает о критическом росте киберпреступности, направленной на финансовую инфраструктуру. Согласно последним данным ведомства, атаки на банкоматы с использованием вредоносного программного обеспечения стали одной из главных угроз для банковского сектора в минувшем году, демонстрируя качественный скачок в технической подготовке злоумышленников.
Масштабы хищений и методы киберпреступников
По официальной статистике за 2025 год, правоохранительными органами было зафиксировано более 700 инцидентов, связанных с компрометацией программного обеспечения банкоматов. В результате этих действий преступным группам удалось похитить не менее 20 миллионов долларов наличными. Эксперты отмечают, что реальные цифры могут быть выше, так как не все финансовые организации оперативно раскрывают данные о взломах.
Злоумышленники применяют комбинированные методы воздействия на терминалы самообслуживания:
- Хищение и модификация жестких дисков устройств через прямой физический доступ.
- Внедрение специализированного ПО через уязвимости в сетевых протоколах.
- Использование эксплойтов для получения привилегированного доступа к операционной системе.
Уязвимости Windows и использование вируса Ploutus
Особое внимание в отчете ФБР уделяется вредоносному ПО семейства Ploutus. Данный тип вируса нацелен на устройства, работающие под управлением операционной системы Windows, которая является стандартом для большинства современных банковских терминалов. Получив контроль над системными процессами, хакеры инициируют команду на выдачу купюр (так называемый «джекпоттинг»), при которой средства выдаются из кассет напрямую, не затрагивая баланс личных счетов пользователей.
Преступники получают полный контроль над устройством, принуждая его выдавать наличные без авторизации транзакций в банковской сети.
Меры безопасности и перспективы
Рост активности хакеров вынуждает финансовые институты пересматривать протоколы защиты физического и программного уровней. В качестве мер противодействия предлагается внедрение полнодискового шифрования, усиление контроля целостности загрузочных секторов и переход на более защищенные версии встраиваемых ОС. В краткосрочной перспективе ожидается усиление сотрудничества между технологическими компаниями и правоохранительными органами для оперативного обмена данными об индикаторах компрометации (IoC).