تحذير من مكتب التحقيقات الفيدرالي: هجمات "جاكبوتينغ" على أجهزة الصراف الآلي في تزايد، وسرقة الملايين من النقود

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ١٩ فبراير ٢٠٢٦

في عام 2010، قام الباحث الأمني الشهير بارنابي جاك باختراق جهاز صراف آلي بشكل مذهل خلال مؤتمر بلاك هات، حيث أجبره على إخراج كميات كبيرة من النقود أمام جمهور مندهش.

بعد أكثر من عقد من الزمان، أصبحت هجمات "جاكبوتينغ" على أجهزة الصراف الآلي، كما يُطلق عليها، تحظى بشعبية كبيرة في عالم الجريمة.

وفقًا لبرقية أمنية جديدة صادرة عن مكتب التحقيقات الفيدرالي (FBI)، فقد زادت هجمات القراصنة بشكل سريع في السنوات الأخيرة، حيث تم تسجيل أكثر من 700 هجوم على أجهزة الصراف الآلي في عام 2025 وحده، مما نتج عنه سرقة تزيد عن 20 مليون دولار.

تشير البرقية إلى أن القراصنة يستخدمون مزيجًا من الوصول الفعلي إلى أجهزة الصراف الآلي، مثل المفاتيح العامة لفتح الألواح الأمامية والوصول إلى الأقراص الصلبة، بالإضافة إلى أدوات رقمية، مثل زرع البرمجيات الخبيثة التي تجبر أجهزة الصراف على صرف النقود بسرعة.

وحذر مكتب التحقيقات الفيدرالي من برمجية خبيثة معينة تُعرف باسم بلوتوس، والتي تؤثر على مجموعة متنوعة من مصنعي أجهزة الصراف الآلي من خلال استهداف نظام التشغيل ويندوز الذي يُستخدم في العديد من أجهزة الصراف. تمنح بلوتوس القراصنة السيطرة الكاملة على جهاز الصراف المخترق، مما يسمح لهم بإصدار تعليمات تخدع الجهاز لصرف النقود دون سحب الأموال من حسابات العملاء.

تستفيد بلوتوس من ملحقات خدمات المالية، أو برمجيات XFS، التي تعتمد عليها أجهزة الصراف الآلي للتواصل مع مكوناتها الأخرى مثل لوحة مفاتيح الرقم، وقارئ البطاقات، ووحدة صرف النقود المهمة.

قال مكتب التحقيقات الفيدرالي: "تستهدف بلوتوس أجهزة الصراف الآلي نفسها بدلاً من حسابات العملاء، مما يمكّن عمليات سحب الأموال السريعة التي يمكن أن تحدث في دقائق وغالبًا ما يصعب اكتشافها حتى بعد سحب الأموال."

وجد الباحثون الأمنيون سابقًا مشاكل في برمجيات XFS يمكن أن تسمح للقراصنة بخداع أجهزة الصراف الآلي لصرف النقود.