Beveiligingsonderzoekers waarschuwen voor geraffineerde malware die geldautomaten kan infecteren en criminelen in staat stelt om op grote schaal pinpasgegevens te kopiëren en geldcassettes te legen. De malware heet Skimer en werd voor het eerst in 2009 ontdekt.

Sindsdien zijn er tientallen verschillende varianten in allerlei landen aangetroffen, waaronder Duitsland, Frankrijk, Spanje, Polen en Tsjechië, zo meldt het Russische anti-virusbedrijf Kaspersky Lab. Om geldautomaten met Skimer te infecteren moeten criminelen fysieke toegang tot de automaat of toegang tot het banknetwerk hebben. Na de installatie van de malware hebben criminelen volledige controle over de besmette geldautomaat. Zo kunnen ze de automaat in één groot skimapparaat veranderen, aangezien de malware in staat is om de gegevens van gebruikte pinpassen en andere betaalkaarten te kopiëren, waaronder rekeningnummers en pincode.

De malware maakt het ook mogelijk om het geld in de geldcassettes uit te geven. Dit zal echter meteen duidelijk worden. Daarom laten de criminelen Skimer eerst een aantal maanden allerlei pinpasgegevens kopiëren voordat ze verdere activiteiten ondernemen, zoals het legen van de geldautomaat, het updaten van de malware, het verzamelen van de gekopieerde betaalkaartgegevens of het verwijderen van de malware. Kaspersky Lab adviseert banken om maatregelen te nemen, zoals het instellen van een bios-wachtwoord, ervoor zorgen dat er alleen vanaf de harde schijf wordt gestart en het isoleren van de geldautomaat van de rest van het interne banknetwerk.