Ploutus è una famiglia di malware per ATM associata al jackpotting, un tipo di attacco che costringe un bancomat a erogare denaro senza autorizzazione. Piuttosto che rubare dati della carta o credenziali dell'account, Ploutus prende di mira il percorso di controllo locale dell'ATM e il livello software che gestisce l'erogatore di contante. Questo la rende una minaccia cyber-fisica: l'attaccante deve prima ottenere accesso alla macchina, poi usa il malware per inviare comandi di erogazione.
Questo è importante perché la sicurezza degli ATM non riguarda solo il monitoraggio della rete. Se un attaccante può raggiungere il cabinet, caricare codice malevolo o abusare di interfacce di gestione locali come il middleware dell'ATM, i controlli bancari tradizionali potrebbero non fermare in tempo la perdita di denaro. I difensori si concentrano su protezioni a più livelli: serrature fisiche robuste, rilevamento delle manomissioni, controlli di integrità del firmware e del software, whitelist dei dispositivi, accesso USB limitato e avvisi per processi locali o modifiche ai servizi inattesi. Ploutus ricorda che il controllo dell'endpoint può essere pericoloso quanto la compromissione di un account.