پلیس تایلند یک تبعه بلغارستانی را که مظنون به عضویت در یک باند بین‌المللی هکر است، در ارتباط با نصب کابل‌های داده آلوده به بدافزار در دستگاه‌های خودپرداز (ATM) در استان نونتابوری دستگیر کرد. این اقدام باعث شده بود که چندین دستگاه، مبلغی بیشتر از میزان درخواست‌شده پرداخت کنند.
به گفته پلیس سیریوات دیپور، رئیس بخش اول پلیس جرائم سایبری، متهم به نام ایوان والچف، ۵۰ ساله، روز سه‌شنبه در خانه‌ای اجاره‌ای در بنگ پلاب، منطقه پاک‌کرت بازداشت شد.
تیم بازداشت‌کننده همچنین کابل‌های سرقتی و تجهیزات دیگری را که احتمالاً در عملیات استفاده شده بودند، توقیف کرد. مقدار دقیق پول‌های به سرقت‌رفته هنوز اعلام نشده است.
روش اجرای سرقت
ماجرا از شکایت یک مؤسسه مالی در ماه مارس آغاز شد. این مؤسسه (که نام آن فاش نشده) گزارش داد گروهی از افراد با لباس‌های مشابه تکنسین‌های ATM، با استفاده از چیزی شبیه کلید مستر، دستگاه را باز کرده و کابل داده داخلی را با کابل جدیدی تعویض کرده‌اند.
پلیس اعلام کرد این کابل جدید حاوی بدافزاری به نام Jackpot بوده که باعث اختلال در عملکرد سیستم می‌شده است. یک منبع آگاه افزود: این بدافزار دستگاه را مجبور می‌کرد تا مبلغی بیشتر از آنچه کاربر وارد کرده بود، پرداخت کند.
۱۳ دستگاه تحت تأثیر قرار گرفتند
پس از بررسی فیلم‌های دوربین‌های مداربسته، مشخص شد دو یا سه نفر با یک خودروی هوندا سیتی سفید اجاره‌ای به محل ATMها رفت‌وآمد داشته‌اند. در مجموع ۱۳ دستگاه خودپرداز تحت تأثیر این حملات قرار گرفته‌اند.
پلیس برای مدتی رفتار این افراد را زیر نظر گرفت و در نهایت توانست آقای والچف را بازداشت کند. وی در ابتدا اتهامات را انکار کرده و مدعی شد که تجهیزات متعلق به اوست، اما مسئولیت خود را تنها «باز کردن دستگاه‌ها» عنوان کرد.
