概要
米国財務省はベネズエラ系犯罪組織「Tren de Aragua（TdA）」のメンバー8名に対し、ATMジャックポッティングによる数百万ドルの窃盗で制裁を課した。
同組織は米国内のATMを遠隔操作し、現金を大量に引き出す手口で被害が拡大していた。
制裁により資産凍結と米国金融システムへのアクセスが禁止される。
技術的詳細・特徴
ATMジャックポッティングは、ATMの内部ソフトウェアやネットワーク設定の脆弱性を突き、マルウェアを植え付けて現金を自動的に排出させる手法です。
- POS端末やATMの管理ソフトに既知の未修正脆弱性を利用。
- マルウェアは暗号化通信でC2サーバと連携し、遠隔から現金排出指示を送信。
- 被害ATMは通常の取引と同様に動作するため、利用者は異常に気付かない。
影響・対策方法
被害はATM所有者だけでなく、利用者の信頼低下や金融機関のブランドイメージにも波及します。対策としては以下が推奨されます。
- ATMメーカーが提供する最新のファームウェア・パッチを即時適用。
- ネットワーク分離と強固な認証方式（多要素認証）の導入。
- 不審な通信や異常な現金排出ログを監視し、SIEMでリアルタイム分析。
- 従業員への定期的なセキュリティ教育とインシデント対応訓練。
出典
情報元: BleepingComputer