Europol a arestat 27 de persoane care au folosit atacul Black Box

State membre ale Uniunii Europene au arestat 27 de persoane asociate cu tipul de atac asupra bancomatelor, din Europa, numit Black Box.

Norvegia și alte state membre, cu sprijinul European Cybercrime Centre (EC3) al Europol și Joint Cybercrime Action Taskforce (J-CAT) au arestat 27 de persoane asociate cu tipul de atac asupra bancomatelor numit Black Box, se precizează într-un comunicat al Europol.

Autorii acestei noi metode sofisticate de jackpotting al bancomatului au fost identificați într-un număr de țări în diferite perioade de timp în 2016 și 2017. Arestările au avut loc în Cehia(3), Estonia(4), Franța(11), Olanda(2), România(2), Spania(2) și Norvegia(3).

Atacurile de tip Black Box asupra ATM-urilor au apărut prima dată în Europa de Vest în 2015, dar majoritatea arestărilor au avut loc în 2016 și 2017, cea mai recentă fiind realizată în luna mai în Spania.

Black Box este un fel de atac logic asupra ATM-ului prin conectarea unui dispozitiv neautorizat (de obicei un dispozitiv sau laptop necunoscut) pentru trimiterea de comenzi dispenserului de bani al ATM-ului pentru a scoate tot numerarul. Atacatorii obțin acces la ATM prin găurirea sau topirea unei părți din acesta pentru a se conecta fizic la cutia neagră a bancomatului. Astfel pierderile pot fi însemnate și de ordinul sutelor de mii de euro. Acest nou mod de operare arată și legătura dintre retragerile ilegale datorate tehnicilor informatice folosite.

În România, în primele şapte luni ale lui 2016, au fost destructurate două astfel de reţele. În luna ianuarie nouă persoane au fost arestate pentru fraude de tip “Jackpotting” iar în iulie doi cetăţeni ruşi au fost arestaţi pentru fraude de tip “Black Box“, scrie mediafax.ro.

Pentru astfel de atacuri sunt vizate, în special, modelele mai vechi de bancomate, care nu sunt actualizate cu ultimele sisteme de siguranţă, susţine un ofiţer din cadrul Direcţiei de Combatere a Criminalităţii Organizate (DCCO).

Tot în 2016, cercetătorii Kaspersky Labs au demonstrat un atac black box folosind o cheie a lucrătorului de la mentenanță și au deschis ATM-ul pentru a controla dispenserul de bani cu ajutorul unui smartphone, scrie csoonline.com.

Europol a precizat că investigațiile continuă și se așteaptă la noi arestări.

Conform European ATM Security Team (EAST), pe măsură ce atacurile black box asupra ATM-urilor cresc, atacurile fizice sunt cele mai obișnuite și de multe ori adaugă daune colaterale suplimentare.