欧洲刑事警察组织和欧洲检察官组织近日在罗马尼亚的联合执法行动中，逮捕了涉嫌参与和利用恶意程序Tyupkin（Padpin）非法ATM取款的国际犯罪团伙。根据罗马尼亚的反集团犯罪行动组（DIICOT）在2016年1月5日逮捕了8名嫌疑犯，指控罪名包括组织创建犯罪集团、非法访问计算机系统、计算机诈骗、干扰信息系统正常运作、篡改计算机数据和非法运作破坏性软硬件等。

根据机构表示该犯罪团伙由两名成员带领，其中一名来自罗马尼亚，还有一名来自摩尔多瓦共和国。其他六名成员被指控侦查嫌疑ATM、破坏ATM完整和实施ATM攻击罪名。根据此前安全公司卡巴斯基和执法机构国际刑警组织(INTERPOL)联合发布的报告，当ATM机被Tyupkin恶意软件感染之后，犯罪分子只需将一张带有Tyupkin恶意软件的CD插入到ATM机即可实行攻击，无需信用卡或借记卡就能从ATM机里取出钱来。

卡巴斯基表示，犯罪分子为了不让恶意软件轻易被检索到，通常只会在周日和周一晚上的某一特定时段才对ATM机实行攻击。当ATM机遭到攻击之后，犯罪分子就能获取一个可用于取钱的数字密码。这串密码由恶意软件操控者通过移动电话发给站在ATM机边上的另一名犯罪分子。换句话说，这样的攻击并不是个人所能完成的，而是由一群团伙实现。

卡巴斯基的技术研究员Vicente Diaz透露：“安装恶意软件的罪犯，需要借助CD将病毒程序导入机器内部，然后重启机器之后才能确保ATM机处于他们的控制之下。由于植入病毒的机器允许犯罪分子使用其内部的各种软件，因此普通的杀毒软件也就对其根本不会起任何作用。这也将威胁级别提升到了一个新的高度。”