De FBI heeft banken gewaarschuwd voor een wereldwijde "ATM cash-out" die criminelen aan het voorbereiden zouden zijn. In het verleden hebben criminelen bij soortgelijke aanvallen tientallen miljoenen euro's weten buit te maken.
Bij een "ATM cash-out" weten criminelen bij betaalkaartverwerkers in te breken. Het gaat dan bijvoorbeeld om verwerkers van prepaiddebitkaarten die bedrijven gebruiken voor het betalen van personeel en van tevoren worden opgeladen met een bepaald bedrag. Zodra criminelen toegang tot het netwerk hebben gekregen wordt de opnamelimiet van de kaarten verwijderd en het saldo verhoogd. Ook worden fraudemaatregelen uitgeschakeld.
De kaartgegevens worden gedeeld met allerlei katvangers die ze op de magneetstrip van lege passen kopiëren en daarmee gelijktijdig wereldwijd grote bedragen opnemen. Bij een aanval in 2013 wisten katvangers via 36.000 transacties in 24 verschillende landen zo'n 40 miljoen dollar op te nemen. De FBI zegt dat het informatie heeft verkregen dat criminelen van plan zijn om de komende dagen een dergelijke aanval uit te voeren, zo blijkt uit een waarschuwing die vrijdag naar banken werd verstuurd, aldus it-journalist Brian Krebs.
Om dergelijke aanvallen te voorkomen krijgen financiële instellingen het advies om taakscheiding toe te passen, applicatie-whitelisting te implementeren en belangrijke accounts en netwerkverkeer te monitoren. Het gaat dan met name om delen van het netwerk waar geen uitgaand verkeer wordt verwacht. Verder moet er worden gemonitord op de aanwezigheid van remote netwerkprotocollen en beheerderstools zoals Teamviewer.
Deze posting is gelocked. Reageren is niet meer mogelijk.