В даркнеті з'явився шкідливий код для банкоматів за назвою Cutlet Maker. Спочатку шкідливе ПЗ рекламувалося і поширювався через даркмаркет AlphaBay, який минулого літа закрили правоохоронні органи. Тепер оператори малварі запустили власний onion-сайт ATMjackpot, де продовжують продавати свій «продукт», чиї специфікації незначно змінилися за останні місяці.

Реклама шкідливого ПЗ, яку можна побачити на ілюстраціях нижче, свідчить, що Cutlet Maker може використовуватися для атак на різні моделі банкоматів, а взаємодії з користувачами та їхніми даними не потрібно. Зате потрібен буде фізичний доступ до машини, так як атака передбачає фізичний «розтин» та підключення до USB-порту банкомату. Щоб контролювати видачу грошей, малваре використовує неназвану бібліотеку.



До своїх повідомлень зловмисники доклали також і відеодемонстрацію. Журналісти Bleeping computer завантажили ці ролики на YouTube, так що нижче можна подивитися на фактичний злом банкоматів.





В даний час Cutlet Maker пропонується до покупки за $ 5000. За даними «Лабораторії Касперського», за ці гроші зловмисники продають набір, що складається з Cutlet Maker (основний елемент тулкіта, безпосередньо малваре), додатки Stimulator (збирає дані про вміст касет в банкоматі, що атакується), а також c0decalc (простий додаток, що генерує спеціальні коди для шкідливого ПЗ). Дослідники вважають, що інструменти могли бути розроблені різними людьми.