Le Trésor américain a identifié une campagne sophistiquée de retraits frauduleux aux distributeurs automatiques (ATM cash out) appuyée sur des moyens cyber, que nous appelons FASTCash. FASTCash est active depuis la fin de l'année 2016 et cible des banques en Afrique et en Asie afin de compromettre à distance les serveurs d'applications de commutation de paiement (payment switch) au sein des banques, dans le but de faciliter des transactions frauduleuses, principalement via les distributeurs automatiques de billets, et de dérober des sommes équivalentes à des dizaines de millions de dollars. Le FBI a attribué le logiciel malveillant utilisé dans cette campagne au gouvernement nord-coréen. Nous nous attendons à ce que FASTCash continue de cibler les systèmes de paiement de détail vulnérables à une exploitation à distance.
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).