O FBI alertou que os americanos perderam mais de 20 milhões de dólares no ano passado devido a um aumento significativo nos ataques de ‘jackpotting’ em caixas eletrônicos, onde criminosos utilizam malware para forçar as máquinas a liberar dinheiro. Em um alerta divulgado na quinta-feira, o FBI informou que mais de 700 incidentes de jackpotting foram registrados no último ano, um aumento considerável em relação aos cerca de 1.900 incidentes reportados desde 2020. Esses ataques, que podem ser realizados em minutos, visam a camada de software que controla o hardware físico do caixa eletrônico, utilizando ferramentas maliciosas como o malware Ploutus. O FBI explicou que, ao explorar o eXtensions for Financial Services (XFS), o malware permite que os criminosos emitam comandos diretamente ao caixa eletrônico, dispensando a autorização do banco. Para instalar o malware, os atacantes geralmente obtêm acesso físico ao caixa eletrônico, utilizando chaves genéricas. O FBI recomendou que as instituições financeiras realizem auditorias em seus sistemas de caixas eletrônicos para detectar o uso não autorizado de armazenamento removível e processos não autorizados. O alerta surge após uma série de prisões de membros da gangue Tren de Aragua, envolvidos em um esquema de jackpotting que resultou em milhões de dólares em perdas.
Fonte: https://www.bleepingcomputer.com/news/security/fbi-over-20-million-stolen-in-surge-of-atm-malware-attacks-in-2025/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
20/02/2026 • Risco: ALTO
MALWARE
FBI alerta sobre ataques de jackpotting em caixas eletrônicos nos EUA
RESUMO EXECUTIVO
Os ataques de jackpotting, como os realizados com o malware Ploutus, representam uma ameaça crescente para instituições financeiras. O FBI recomenda auditorias rigorosas e monitoramento constante para prevenir esses ataques, que podem resultar em perdas financeiras substanciais e comprometer a confiança dos clientes.
💼 IMPACTO DE NEGÓCIO
Financeiro
Perdas de mais de 20 milhões de dólares nos EUA.
Operacional
Perdas financeiras superiores a 20 milhões de dólares nos EUA.
Setores vulneráveis
['Setor bancário', 'Instituições financeiras']
📊 INDICADORES CHAVE
Mais de 20 milhões de dólares perdidos em ataques.
Indicador
Mais de 700 incidentes de jackpotting registrados no último ano.
Contexto BR
Cerca de 1.900 incidentes desde 2020.
Urgência
⚡ AÇÕES IMEDIATAS
1
Auditar sistemas de caixas eletrônicos para detectar acessos não autorizados.
2
Implementar validação de integridade de imagens de sistema para detectar malware.
3
Monitorar continuamente o uso de armazenamento removível e processos em caixas eletrônicos.
🇧🇷 RELEVÂNCIA BRASIL
Os C-levels devem se preocupar com a segurança de seus caixas eletrônicos, pois ataques como o jackpotting podem resultar em perdas financeiras significativas e danos à reputação.
⚖️ COMPLIANCE
Implicações legais relacionadas à proteção de dados e segurança financeira no Brasil.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).