Entwickler von Geldautomaten-Malware Ploutus in den USA angeklagt

Security · 5.10.2026

Das US-Justizministerium vermeldet die Festnahme des mutmaßlichen Entwicklers der Ploutus-Malware, mit der weltweit Millionenbeträge von Geldautomaten erbeutet wurden.

Das US-Justizministerium hat die Festnahme des mutmaßlichen Entwicklers der berüchtigten Geldautomaten-Malware „Ploutus“ bekannt gegeben. Der Beschuldigte soll die Schadsoftware entwickelt und vertrieben haben, mit der weltweit Millionen von Dollar durch sogenanntes Jackpotting erbeutet wurden. Die Festnahme markiert einen bedeutenden Schlag gegen die organisierte Cyberkriminalität im Finanzsektor.

Warum ist das wichtig?

Jackpotting-Angriffe, bei denen Geldautomaten über physische oder netzwerkbasierte Zugänge so manipuliert werden, dass sie unkontrolliert Bargeld ausgeben, betreffen auch den DACH-Raum. Banken und Finanzdienstleister in Deutschland, Österreich und der Schweiz sehen sich kontinuierlich mit hochentwickelten Angriffsszenarien konfrontiert. Ploutus gilt als eine der fortschrittlichsten Malware-Familien in diesem Bereich, da sie direkt auf die XFS-Middleware (eXtensions for Financial Services) von Geldautomaten abzielt. Dies macht die Software plattformübergreifend einsetzbar und unabhängig vom Hardware-Hersteller extrem gefährlich. Auch wenn Privatnutzer nicht direkt geschädigt werden, da der Diebstahl zulasten der Institute geht, bedrohen solche Angriffe die physische Bargeldinfrastruktur und das Vertrauen in die Sicherheit von IT-Systemen im Finanzsektor.

Was Nutzer jetzt tun sollten

Obwohl Endverbraucher hier keine direkten Updates installieren können, müssen IT-Verantwortliche in Banken und Betreiber von Geldautomaten-Netzwerken ihre Sicherheitsarchitektur kontinuierlich überprüfen. Folgende Maßnahmen sind essenziell:

• Physische Sicherheit erhöhen: Da Ploutus häufig über physische Anschlüsse wie USB-Ports direkt am Geldautomaten eingeschleust wird, müssen die Gehäuse mechanisch und elektronisch gegen unbefugten Zugriff geschützt werden.
• Port-Sperrung und Verschlüsselung: Nicht benötigte Schnittstellen müssen im BIOS/UEFI und im Betriebssystem deaktiviert werden. Zudem sollte eine vollständige Festplattenverschlüsselung aktiv sein, um das Booten fremder Betriebssysteme zu verhindern.
• Netzwerk-Segmentierung: Geldautomaten dürfen sich niemals im selben Netzwerksegment wie reguläre Office-Clients befinden. Ein strikt isoliertes Netzwerk mit Zero-Trust-Richtlinien minimiert das Risiko von netzwerkbasierten Zugriffen.
• Integritätsprüfung (Whitelisting): Der Einsatz von Applikations-Whitelisting stellt sicher, dass nur autorisierte Softwarekomponenten auf der XFS-Ebene ausgeführt werden können.

Fazit

Die Festnahme des mutmaßlichen Entwicklers schwächt die globale Jackpotting-Infrastruktur temporär, beseitigt die Gefahr jedoch nicht vollständig. Betreiber von kritischen IT-Infrastrukturen müssen weiterhin auf präventive Sicherheitskonzepte und lückenlose Überwachung setzen.

Quelle: BleepingComputer