Windows の ATM を襲いたい? それならハンマーを捨てて USB スティックを使え~「今度こそ銀行は引き締めるかもしれない」情報セキュリティ屋は空しい望みの中、ハッキングを再び実証(The Register) | ScanNetSecurity
2026.02.02(月)

Windows の ATM を襲いたい? それならハンマーを捨てて USB スティックを使え~「今度こそ銀行は引き締めるかもしれない」情報セキュリティ屋は空しい望みの中、ハッキングを再び実証(The Register)

「このような攻撃に対し、いまだ対応策を取っていなかった銀行は(あえて厳しい言い方をするなら)怠慢である。とりわけ犯罪の一般公開が行われている現在において、『USB から起動する』機能をそのままにしていた正当な理由などあるはずもない」

国際 TheRegister
現実社会で、USB スティックを利用した一連の攻撃により、キャッシュマシンが空っぽになった。この事件は 3 年前、セキュリティ研究者 Barnaby Jack が初めて実証したエクスプロイトを思い起こすものだ。

サイバー詐欺師たちは、起動可能な USB スティックを利用し、侵害された ATM にバックドアを仕掛ける性質のマルウェアを作り上げた。この詐欺師たちはシステムにパッチが当てられる前に USB ポートへアクセスするため、ATM のプラスチックシャーシに穴を開け、彼らの不正操作が発見されることを避けていた。

USB デバイスが適所に取り付けられると、その ATM は再起動され、マルウェアが自動的にインストールされる可能性がある。この悪性コードの利用は通常、エンジニアリング診断法のための機能として限定されている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  2. ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策

    ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策PR

  3. 「サイバー犯罪者は Claude を愛用」Anthropic が報告書で公式に認める

    「サイバー犯罪者は Claude を愛用」Anthropic が報告書で公式に認める

  4. GMOサイバーセキュリティ byイエラエが製造業向けに「欧州サイバーレジリエンス法(CRA)対応状況アセスメントツール」提供

    GMOサイバーセキュリティ byイエラエが製造業向けに「欧州サイバーレジリエンス法(CRA)対応状況アセスメントツール」提供

  5. 15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

    15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

ランキングをもっと見る
PageTop