簡単に解錠できる CD-ROM ドライブで、メキシコの無法者たちは ATM から現金を引き出す~ブートディスクが使えるのなら、内通者は要らないだろ?(The Register) | ScanNetSecurity
2026.05.02(土)

簡単に解錠できる CD-ROM ドライブで、メキシコの無法者たちは ATM から現金を引き出す~ブートディスクが使えるのなら、内通者は要らないだろ?(The Register)

この詐欺は「カード利用者の詳細情報や、より複雑な他の情報を盗み出すスキマー」を必要としない ATM 詐欺だ。SafenSoft によると、Ploutus ベースの攻撃は、これまでのところ店外設置の ATM を標的としているという。

国際 TheRegister
メキシコの銀行におけるセキュリティ対策の弱さのおかげで、サイバー犯罪者たちは、「楽に侵害できるキャッシュマシン」の制御を得るため、マルウェアの入った自前の CD を ATM へ直に挿入することができる。

そのマルウェア Ploutus は、「犯罪者たちが ATM の CD-ROM ドライブにアクセスし、新しいブート CD を挿入した」後にインストールされた。この策略を可能としたのは、メキシコの ATM の多くが容易に開けられる単純なロックを使用しているためで、それによって攻撃者たちはマシンへの物理的なアクセスを得ることができた…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  3. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  4. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  5. Androidタブレット「MEDIAS TAB UL N-08D」向けに不具合改善のための最新ソフトウェアアップデートを開始(NTTドコモ)

    Androidタブレット「MEDIAS TAB UL N-08D」向けに不具合改善のための最新ソフトウェアアップデートを開始(NTTドコモ)

ランキングをもっと見る
PageTop