据安全厂商Trustwave称，网络犯罪分子正在改进一种恶意软件程序，该程序可以安装在运行微软Windows XP操作系统的ATM上，该程序可记录敏感卡的详细信息。
恶意软件已在ATM根据Trustwave报告，东欧国家
恶意软件在磁卡背面记录磁条信息以及PIN码（个人识别码），这可能会让罪犯克隆卡片以便撤销现金
[进一步阅读：如何从Windows PC删除恶意软件]使用DES（数据加密标准）算法加密的收集卡数据可以Trustwave写道：
恶意软件通过一个图形用户界面（GUI）进行控制，当犯罪分子将一个所谓的“触发卡”插入机器时会显示该图形界面。触发卡会导致出现一个小窗口，使控制器有10秒的时间使用自动柜员机的键盘选择10个命令选项中的一个。
“恶意软件包含高级管理功能，允许攻击者通过定制用户完全控制受损的ATM接口内置于恶意软件中，“Trustwave写道，
犯罪分子可以查看交易数量，打印卡片数据，重新启动机器甚至卸载恶意软件。另一个菜单选项似乎允许弹出自动取款机的钱箱。
Trustwave已收集恶意软件的多个版本。该公司认为，它分析的特定一个是“恶意软件的一个相对早期版本，后续版本已经看到了其功能的显着增加。”该公司建议银行扫描他们的ATM，看看他们是否受到感染。