Security · 1.9.2026
Fünf Männer haben vor einem US-Gericht gestanden, Geldautomaten mithilfe von Schadsoftware manipuliert zu haben, um unberechtigt Bargeld auszuzahlen.
In den USA haben sich fünf venezolanische Staatsbürger schuldig bekannt, an einer Reihe von sogenannten „ATM-Jackpotting“-Angriffen beteiligt gewesen zu sein. Dabei schleusten die Täter gezielt Schadsoftware in Geldautomaten ein, um die physischen Auszahlungsmechanismen der Geräte zu manipulieren und unkontrolliert Bargeld auszuschütten. Die koordinierten Angriffe fanden in verschiedenen US-Bundesstaaten statt und verdeutlichen die anhaltende Professionalisierung im Bereich der Cyber-Physischen Kriminalität.
Obwohl sich dieser spezifische Fall in den USA ereignete, ist die Methode des ATM-Jackpotting auch für Finanzinstitute, Betreiber von Kiosksystemen und Sicherheitsverantwortliche im DACH-Raum eine latente Bedrohung. Viele Geldautomaten und Selbstbedienungsterminals basieren nach wie vor auf älteren oder spezialisierten Windows-Betriebssystemen wie Windows IoT oder Windows Embedded. Diese Systeme sind oft über lange Zeiträume im Einsatz und werden nicht immer zeitnah gepatcht. Wenn physische Sicherheitsbarrieren versagen, können Angreifer über freiliegende Schnittstellen wie USB-Ports Schadsoftware direkt auf die Geräte aufspielen. Für IT-Verantwortliche zeigt der Vorfall, dass der Schutz von Endpunkten nicht an den Grenzen des Firmennetzwerks aufhören darf. Jedes öffentlich zugängliche Terminal muss als potenzielles Einfallstor für zielgerichtete Angriffe betrachtet werden.
Betreiber von kritischer Infrastruktur und öffentlich zugänglichen IT-Systemen sollten ihre Sicherheitsarchitektur einer gründlichen Überprüfung unterziehen. Essenziell ist die physische Absicherung aller Schnittstellen, um unautorisierte Hardware-Verbindungen zu unterbinden. Auf Software-Ebene muss dringend ein restriktives Application Whitelisting (Anwendungskontrolle) implementiert werden. Dies stellt sicher, dass ausschließlich verifizierte und vom Administrator freigegebene Programme ausgeführt werden können – selbst wenn es Angreifern gelingt, Schadcode auf das System zu übertragen. Zudem sollten regelmäßige Integritätsprüfungen der Systemdateien durchgeführt und Sicherheitsupdates für die Betriebssysteme priorisiert eingespielt werden.
Der Ermittlungserfolg in den USA zeigt, dass Strafverfolgungsbehörden zunehmend effektiver gegen internationale Cyberbanden vorgehen. Dennoch bleibt die physische Manipulation von Endgeräten eine kritische Schwachstelle, die nur durch ein Zusammenspiel aus mechanischem Schutz, restriktiven Software-Richtlinien und lückenloser Systemüberwachung geschlossen werden kann.
Quelle: BleepingComputer