Team0「ATMマルウェア」の実態とその攻撃手口に迫る誰もが利用している銀行の現金自動預け払い機(ATM)。ある日突然スロットマシンのように現金を吐き出す、そんなサイバー犯罪が現実に起こっています。狙った攻撃の実態を調査しました。ATMマルウェア自体は以前から確認されており、2009年に初めてその存在が報告されています。ATM内の現金を自由に引き出せるようにする攻撃です。ATMに接続するなどの物理的なアクセスを伴うものが主流となっています。ATMマルウェアを感染させる攻撃が連続して明るみになっています。ATMマルウェア感染は、2015年2月に報告されたサイバー攻撃「Carbanak(カーバナク)」を嚆矢にその存在が疑われていましたが、2016年8月に報告されたタイの「Ripper(リッパー)」事例において、ATMベンダー自身によってネットワーク経由の感染が断定されました。続いて2016年9月には台湾で同様のネットワーク経由の感染が警察などの調査により断定されました。ATMネットワークに侵入され、最終的に約8,000万台湾元(発生当時のレートで約2億9,000万円)という多額の被害が報告されています。ATMマルウェアの販売が行われている事実も、トレンドマイクロによる調査で明らかになっています。「ATMマルウェア」とその攻撃手口についてより深く知るためには、以下のレポートをご一読ください。