美國聯(lián)邦調(diào)查局（FBI）近日在一份最新安全通告中指出，針對(duì)自動(dòng)取款機(jī)（ATM）的“jackpotting”（俗稱“彩金機(jī)”）攻擊在近幾年快速攀升，僅在2025年一年內(nèi)就記錄到超過700起成功攻擊事件，為黑客帶來了至少2000萬美元的現(xiàn)金非法收入。 這類攻擊通過操控ATM本身，讓機(jī)器在不從任何用戶賬戶扣款的情況下，像中了頭獎(jiǎng)般不斷吐鈔，因此被形象地稱為“彩金機(jī)”。

“彩金機(jī)”攻擊最早因安全研究者巴納比·杰克（Barnaby Jack）在2010年黑帽安全大會(huì)上的現(xiàn)場演示而廣為人知，當(dāng)時(shí)他成功遠(yuǎn)程入侵一臺(tái)ATM，讓其在觀眾面前持續(xù)噴出鈔票，這一幕震撼了全行業(yè)，也預(yù)示了日后現(xiàn)實(shí)世界中同類犯罪的可能性。 十多年之后，這種曾被視為“安全研究舞臺(tái)秀”的攻擊手法，如今已經(jīng)演變成有組織犯罪集團(tuán)反復(fù)利用的暴利手段。

根據(jù)FBI公開的通告，攻擊者通常會(huì)結(jié)合物理入侵與數(shù)字攻擊兩種方式對(duì)ATM下手。 在物理層面，他們可能使用通用鑰匙或工具撬開ATM前面板，直接接觸和拆卸內(nèi)部硬盤或其他關(guān)鍵部件。 在數(shù)字層面，黑客則會(huì)在設(shè)備上植入惡意軟件，通過控制ATM內(nèi)部系統(tǒng)，強(qiáng)制機(jī)器在短時(shí)間內(nèi)大量吐鈔。整套“快取現(xiàn)金”過程往往只需幾分鐘即可完成，而銀行與運(yùn)營方通常在資金被取走后才發(fā)現(xiàn)異常。

FBI特別點(diǎn)名了一種名為“Ploutus”的惡意軟件，稱其已被用于攻擊多家廠商生產(chǎn)的不同型號(hào)ATM及現(xiàn)金發(fā)放終端。 這類設(shè)備大多運(yùn)行基于Windows的操作系統(tǒng)，而Ploutus正是通過攻擊底層Windows系統(tǒng)來實(shí)現(xiàn)對(duì)整機(jī)的完全控制。 一旦感染成功，黑客即可直接向ATM下達(dá)指令，讓其在不與銀行核心賬戶系統(tǒng)進(jìn)行正常結(jié)算的情況下不斷吐出現(xiàn)金，也就是說，資金并非從任何具體持卡人的賬戶中劃轉(zhuǎn)，而是直接從ATM現(xiàn)金倉中被掏空。

Ploutus利用的是ATM中用于金融服務(wù)的擴(kuò)展框架——XFS軟件。XFS負(fù)責(zé)協(xié)調(diào)ATM內(nèi)部的各個(gè)關(guān)鍵硬件組件，包括PIN輸入鍵盤、讀卡器以及現(xiàn)金發(fā)放單元等。 通過濫用或篡改XFS層面的指令和接口，惡意軟件可以在不觸發(fā)正常業(yè)務(wù)流程的前提下，直接操控這些設(shè)備執(zhí)行異常操作，比如持續(xù)發(fā)鈔。 FBI在通告中指出，由于攻擊目標(biāo)是ATM終端本身而非個(gè)人賬戶，這類攻擊往往隱蔽性更強(qiáng)，且難以及時(shí)發(fā)現(xiàn)，給金融機(jī)構(gòu)帶來的直接經(jīng)濟(jì)損失巨大。

早在此前，安全研究人員就已經(jīng)披露過XFS軟件存在的一系列安全隱患，指出攻擊者可以通過這些漏洞誘騙ATM在沒有合法交易的背景下吐出現(xiàn)金。 如今，隨著犯罪團(tuán)伙逐步將這些研究成果“實(shí)戰(zhàn)化”，并配合成熟的物理破拆手法與專用惡意工具，“彩金機(jī)”攻擊已經(jīng)從實(shí)驗(yàn)室概念升級(jí)為全球范圍內(nèi)金融機(jī)構(gòu)必須嚴(yán)肅面對(duì)的現(xiàn)實(shí)威脅。