台灣即時新聞 · 24小時不斷更新
快訊

美國制裁ATM吐鈔攻擊詐欺網路,損失逾4千萬美元

美國制裁ATM吐鈔攻擊詐欺網路,損失逾4千萬美元 cover

美國財政部外國資產控制辦公室(OFAC)對與委內瑞拉犯罪組織Tren de Aragua(簡稱TdA)有關的詐欺網路實施制裁,8名個人及2家公司遭列入制裁對象。

相關犯罪活動包括ATM吐鈔攻擊及洗錢,制裁等於切斷這些個人與公司在美國金融體系內的活動空間。

美國財政部指出,截至2025年8月,美國境內已有超過1,500起疑似ATM吐鈔攻擊,通報損失合計4,073萬美元,顯示這類攻擊已形成規模化的犯罪產業鏈。

美國政府指控協助TdA的Anibal Alexander Canelon Aguirre主導ATM吐鈔攻擊網路,並透過加密貨幣交易清洗部分犯罪所得。

FBI說明了這類攻擊的技術手法。攻擊使用的Ploutus惡意程式可透過XFS軟體層直接控制ATM出鈔,繞過正常提款所需的銀行授權,因此不需要提款卡或客戶帳號就能讓ATM吐鈔。

這種手法意味著攻擊目標是ATM設備本身的軟體層,而非竊取持卡人資料,傳統的防盜刷手段難以防範。

將詐欺網路與跨國犯罪組織連結,也顯示ATM吐鈔攻擊背後已有組織化分工,從技術入侵到洗錢形成完整鏈條,不再是零星的個人犯罪。

加密貨幣在其中扮演洗錢通道的角色,執法單位追蹤金流的難度也隨之提高。

制裁上路後,相關個人與公司在美國境內的資產將被凍結,美國人士也被禁止與其交易,犯罪網路的資金流動將受到實質限制。

後續值得關注的是,執法單位是否會公布更多涉案細節,以及ATM設備商與金融機構如何從軟體層面堵住這類攻擊手法。