
De acordo com a empresa de antivírus Kaspersky Lab, o possível Malware utilizado pelos cibercriminosos é identificado como Ploutus.D, um software de jackpotting descoberto em 2013, no México. Uma das particularidades dessa aplicação é que ela funciona apenas nas máquinas fabricadas pela empresa Diebold. No entanto, é considerado fácil fazer os ajustes necessários para que ele seja compatível com os demais caixas eletrônicos. Esse programa precisa ser instalado e operado no próprio caixa eletrônico para funcionar — ele requer uma senha para que a máquina libere o dinheiro. Esse código é informado pelo chefe da operação aos criminosos responsáveis pela parte presencial do roubo. Ele ainda não foi registrado no Brasil.