意大利人Carabinieri证实该黑客组织有12人，其中6人已经被捕，3人目前在波兰被押制，1人在被逮捕之前返回摩尔多瓦，还有2人可能已离开意大利。
据当地媒体报道，该团伙在米兰、蒙扎、博洛尼亚、摩德纳、罗马、维泰博、曼托瓦、维琴察和帕尔马省设有众多后勤基地。
黑匣子 攻击技术旨在通过“黑匣子”设备发送命令强制ATM分配现金。在此攻击中，黑匣子设备（移动设备或Raspberry）物理连接到ATM以向计算机发送命令。
没有采取良好保护措施的ATM更容易遭受此类攻击，因为黑客很容易就连接上移动设备。
7月，ATM机领先制造商Diebold Nixdorf向客户发出了警报：黑匣子攻击产生了新变种。比利时的Agenta银行在被攻击后被迫关闭143台ATM。
比利时当局观察到，所有受感染的机器都是 Diebold Nixdorf ProCash 2050xe 设备。
根据 Diebold Nixdorf发布在ZDNet上的安全警报描述：黑匣子攻击的新变种已在欧洲的某些国家/地区被黑客利用。
END