فلاشة كلمة السر.. كيف سرقت ملايين الدولارات من ماكينات الصراف الآلي؟
تاريخ النشر: 13th, February 2026 GMT
وجهت هيئة محلفين فدرالية في ولاية نبراسكا، لائحة اتهام جديدة بحق 31 شخصا ضمن قضية اختراق منسقة استهدفت أجهزة الصراف الآلي على مستوى الولايات المتحدة، ليرتفع إجمالي عدد المتهمين إلى 87 شخصا بعد إدانتين سابقتين في أكتوبر وديسمبر 2025 شملتا 56 آخرين.
وتشمل التهم التآمر لارتكاب احتيال مصرفي، والسطو على بنوك، وجرائم احتيال حاسوبي.
ووفق بيان صادر عن وزارة العدل الأمريكية، اعتمد المخطط على تثبيت برمجيات خبيثة داخل أجهزة الصراف الآلي باستخدام تقنية تعرف في أوساط الأمن السيبراني باسم “Jackpotting”، وهي آلية تمكن المهاجم من إجبار الجهاز على صرف النقود مباشرة عبر أوامر غير مصرح بها.
وتشير التحقيقات إلى أن المتهمين استخدموا وسائط تخزين خارجية مثل وحدات USB لتحميل البرمجيات الخبيثة، ما أسفر عن تحقيق عائدات غير مشروعة بملايين الدولارات.
تعتمد غالبية أجهزة الصراف الآلي على بنية حوسبة تقليدية شبيهة بأجهزة الكمبيوتر المكتبية، وغالبا ما تعمل بإصدارات من نظام ويندوز من بينها Windows 10 LTSC 2015، وهو إصدار طويل الدعم وصل مؤخرا إلى نهاية دورة حياته.
هذا الواقع يفرض على القطاع المصرفي ضغوطا متزايدة لتسريع عمليات تحديث البنية التقنية ورفع مستوى الحماية، بالتزامن مع التحول المرحلي إلى إصدارات برمجية أحدث وأكثر أمانا.
وبحكم اعتماد هذه الأجهزة على عتاد قياسي يتضمن منافذ USB ومكونات قابلة للوصول ماديا، فإنها تصبح عرضة لهجمات تعتمد على الوصول الفيزيائي المباشر.
ووفق لائحة الاتهام، استخدمت نسخة معدلة من برمجية خبيثة تعرف باسم Ploutus، وهي سلالة متخصصة في استهداف أجهزة الصراف الآلي.
وتستهدف برمجية “Ploutus” الضارة، طبقة وسيطة تعرف باسم XFS وهي المسؤولة عن إدارة الاتصال بين نظام التشغيل ووحدات الجهاز المادية، بما في ذلك وحدة صرف النقد.
ومن خلال استغلال هذه الطبقة، تتمكن البرمجية من تجاوز أنظمة المعاملات البنكية وإرسال أوامر مباشرة إلى وحدة إخراج الأموال دون الحاجة إلى بطاقات مصرفية أو بيانات عملاء، ما يميز هذا النمط من الهجمات عن عمليات “نسخ البطاقات” التقليدية.
ووفقا للادعاء، كان أفراد الشبكة يعملون ضمن فرق ميدانية تقوم باستطلاع الفروع المصرفية ورصد أنظمة المراقبة والإنذار، قبل فتح هيكل الجهاز الخارجي واختبار الاستجابة الأمنية.
وفي حال عدم وجود تدخل فوري، يتم تثبيت البرمجية إما عبر استبدال القرص الصلب أو تحميلها من وسيط تخزين خارجي. وتستغرق العملية، بحسب التحقيقات، نحو عشر دقائق فقط.
كما صممت البرمجية لحذف آثارها بعد التنفيذ، ما يعقد عمليات التحليل الجنائي الرقمي ويؤخر اكتشاف الاختراق.
وتشير تقارير سابقة إلى أن عائلة “Ploutus” خضعت لتطويرات متلاحقة منذ اكتشافها في المكسيك عام 2013، بما في ذلك نسخ اعتمدت على أجهزة هاتف مخفية داخل الصراف الآلي لتفعيل أوامر الصرف عن بعد عبر رسائل نصية.
المصدر
المصدر: صدى البلد
كلمات دلالية: اختراق سرقة ماكينات الصراف الآلي ملايين الدولارات برمجيات خبيثة ماکینات الصراف الآلی أجهزة الصراف الآلی ملایین الدولارات
إقرأ أيضاً:
السفير الفرنسي يبحث آفاق التعاون المشترك مع الجهاز الوطني للتنمية
استقبل المدير العام للجهاز الوطني للتنمية، الدكتور محمود الفرجاني، بمقر الجهاز في مدينة سرت، سفير الجمهورية الفرنسية لدى ليبيا تييري فالات، يرافقه وفد من بزنس فرانس وعدد من ممثلي الشركات الفرنسية، وذلك في إطار زيارة رسمية للاطلاع على أبرز المشاريع التنموية التي ينفذها الجهاز.
وشارك في الاجتماع عميد بلدية سرت مختار المعداني ورئيس جامعة سرت د. سليمان الشاطر، حيث تناول اللقاء سبل تعزيز التعاون المشترك ودعم بلدية سرت وجامعتها، واستعراض جهود الجهاز في تنفيذ المشاريع التنموية وفق مستهدفات رؤية ليبيا 2030 بتوجيهات القيادة العامة.
كما تضمن برنامج الزيارة جولة ميدانية شملت مطار خليج سرت الدولي، وميناء المنطقة الحرة سرت وملعب سرت الدولي وعدد من الجسور حيث مثلت فقط عينة من مشاريع الجهاز التي ينفذها في وسط وجنوب ليبيا، بما في ذلك جسر البنيان المرصوص بمنطقة الزعفران التي تنفذه شركة فرنسية ، حيث استمع الوفد إلى عروض فنية قدمها مهندسو الجهاز وشركاته حول سير العمل، إلى جانب عقد اجتماعات فنية جانبية مع ممثلي الشركات الفرنسية لبحث فرص التعاون في مجالات البنية التحتية، والزراعة، والرعاية الصحية والتعليم والطيران والموانئ.
نادي الأسير الفلسطيني: ارتفاع عدد الأسيرات إلى 89 داخل السجون الصهيونية