XFS è un'interfaccia software e uno standard middleware utilizzati nei dispositivi bancari, soprattutto negli ATM. Offre alle applicazioni ATM un modo comune per comunicare con hardware come l'erogatore di contanti, il lettore di carte, la stampante delle ricevute e i sensori, senza bisogno di codice personalizzato per ogni modello di dispositivo. In pratica, XFS si colloca tra il livello applicativo e i controlli fisici della macchina.
Questo è importante per la sicurezza informatica perché, se un attaccante ottiene il controllo del sistema operativo dell'ATM o dell'ambiente applicativo, XFS può diventare il percorso verso l'hardware. Il malware per ATM può usare i comandi XFS per ordinare all'erogatore di rilasciare contanti, trasformando un terminale normale in un bersaglio di jackpotting. I difensori monitorano attività XFS anomale, limitano chi può accedere all'interfaccia e proteggono lo stack software dell'ATM con whitelisting, controlli di integrità e registrazione dettagliata degli eventi.