In de eerste maanden van dit jaar hebben criminelen in vier Europese landen malware gebruikt om de inhoud van geldautomaten te legen. Het gaat om zogeheten 'cash out' of 'jackpotting' aanvallen, zo meldt het European ATM Security Team (EAST) in een nieuw rapport (pdf).

Om welke landen het precies gaat en hoeveel er bij de aanvallen is buitgemaakt laat EAST niet weten. Malware om geldautomaten mee te legen is niet nieuw en werd vorig jaar voor het eerst in West-Europa ontdekt. Criminelen met fysieke toegang tot de automaat kunnen vervolgens via een USB-aansluiting of cd-romspeler de malware installeren. Via de malware en het intoetsen van een speciale toetsencombinatie kan vervolgens de inhoud van de geldcassettes worden geleegd. Eind vorig jaar werden er echter ook aanvallen in Rusland ontdekt waarbij aanvallers op afstand de geldautomaten met malware hadden geïnfecteerd, door eerst de banken aan te vallen.

De meeste landen hadden tot nu toe vooral met skimming te maken, hoewel zeven landen een afname van het aantal skimming-incidenten noteerden en twee landen een toename zagen. Er is daarnaast ook een ontwikkeling gaande waarbij skimmers landen met een EMV-chip vermijden. De grootste schade door skimming werden dit jaar geleden in Indonesië, gevolgd door de Verenigde Staten en de Filipijnen. De gegevens uit het EAST-rapport zijn afkomstig van 19 landen in de Single Euro Payments Area (SEPA) en twee niet-SEPA-landen.