Die Nachricht gleicht dem Traum vieler Menschen: An einem Geldautomaten vorbeigehen und die Maschine beginnt, ihren Inhalt auszugeben ohne etwas zu verlangen. Auch wenn wir die Hoffnung nicht aufgeben (!), was uns heute hierher führt, ist in Wirklichkeit ein massiver Cyberangriff, der das ganze Jahr über stattfand und Geldautomaten in mehreren Ländern betraf, insbesondere in Europa. Die Informationen wurden von der russischen Sicherheitsfirma Group IB veröffentlicht, und das FBI hat bereits eine Warnung an US-Banken herausgegeben, da ähnliche Angriffe möglich sind.
Die Technik trägt den Namen „Jackpotting“. Ihre Anwendung hängt vom Typ des Geldautomaten ab, aber das Endziel ist dasselbe: Die Maschine dazu zu bringen, Scheine auszugeben, einen nach dem anderen. YouTube ist voll von Demonstrationen, und um ehrlich zu sein, weiß ich nicht, wie Sicherheitsexperten an komplette Geldautomaten kommen, aber der Punkt ist, dass einige Schwachstellen aufweisen. Im Wesentlichen sind Geldautomaten Computer mit Umgebungen, die darauf ausgelegt sind, wochenlang ohne Unterbrechung zu laufen, was verschiedenen Hacks und Exploits Tür und Tor öffnet. Die ersten Neuigkeiten über Jackpotting begannen Mitte des Jahres zu kursieren, mit Berichten über Angriffe in Taiwan und Thailand. Nun kommt eine Stellungnahme der russischen Sicherheitsfirma Group IB hinzu, die Manöver in Europa, einschließlich Spanien, bestätigt. Der große Unterschied ist, dass dieses Jackpotting remote erfolgte.
Der „Cobalt-Bericht“ von Group IB spricht von „mindestens 14 Ländern“, die auf zwei verschiedenen Kontinenten betroffen sind, aber aus logischen Gründen wurden die Namen der beteiligten Banken zurückgehalten. Sowohl Diebold Nixdorf als auch NCR, zwei der größten Hersteller von Geldautomaten der Welt, gaben zu, von den Angriffen gewusst zu haben, und arbeiteten die ganze Zeit mit ihren Kunden an Gegenmaßnahmen. Alles deutet darauf hin, dass die Geldautomaten remote über die Bankennetzwerke infiziert werden, nachdem diese mit dem Sicherheitstool Cobalt Strike kompromittiert wurden (daher der Name des Berichts). Der Angriff in Europa soll das Werk einer einzigen Gruppe von Cyberkriminellen gewesen sein, die Group IB als Buhtrap identifiziert.
Die ATM Security Association gab nach der Veröffentlichung des Berichts keinen Kommentar gegenüber den Medien ab, ebenso wie die Sprecher von Europol und des FBI, aber es wurde angedeutet, dass die US-Behörde bereits eine Reihe von Warnungen an lokale Banken bezüglich dieser neuen Bedrohung geschickt hat. Wie groß ist sie? Buhtrap gelang es, zwischen August 2015 und Januar 2016 28 Millionen Dollar zu stehlen, indem er russische Geldautomaten angriff. Der Angriff auf das Bankennetzwerk von Bangladesch verursachte Verluste von 81 Millionen Dollar. Und es ist logisch anzunehmen, dass es weitere Vorfälle dieser Art geben wird. Für Cyberkriminelle macht es keinen Sinn, weiterhin einzelne Karten und Konten zu stehlen, wenn ein Angriff auf ein unsicheres Bankennetzwerk es ermöglicht, Geldautomaten nach Belieben zu leeren...
