Els robatoris ATM 'Jackpotting' estan colpejant els Estats Units: què són?

$config[ads_kvadrat] not found

ATM

ATM

Taula de continguts:

Anonim

Els caixers automàtics sempre han estat un lloc de robatori potencial, però anteriorment, la principal amenaça va ser robada pels consumidors. Ara, per primera vegada, als Estats Units va aparèixer per primera vegada una sofisticada tècnica de pirateria anomenada "jackpotting" que amenaça el propi ATM.

En jackpotting, els lladres instal·len programari o maquinari als caixers automàtics de càrrega frontal que els obligen a escopir diners en efectiu a la carta, convertint-los, bàsicament, en màquines escurabutxaques. Els atacs s'han produït a Europa i Àsia des que un caixer automàtic infectat es va demostrar per primera vegada en una conferència de pirateria del 2010, però, d'alguna manera, els Estats Units no han tingut atacs fins a aquest any.

Informat per primera vegada pel lloc enfocat a la seguretat Krebs on Security a mitjan gener, el Servei Secret dels Estats Units s'ha posat en contacte amb institucions financeres per tal que el jackpotting hagi estat descobert als Estats Units.

Segons una alerta del Servei Secret Secret confidencial obtinguda per Krebs, "els caixers automàtics específics específics es troben de forma rutinària a les farmàcies, als minoristes de grans magatzems i als caixers automàtics de trànsit. Durant atacs anteriors, els defraudors es van vestir com a tècnics de caixer automàtic i van adjuntar un ordinador portàtil amb una imatge mirall del sistema operatiu de caixers automàtics i un dispositiu mòbil al caixer automàtic adreçat."

Actualment, els caixers automàtics dirigits a tots semblen ser un model més antic, fora de producció, Opteva, fabricat per Diebold Nixdorf, segons ha informat Reuters.

Com funciona

Segons l’alerta del servei secret, els hackers solen reutilitzar un endoscopi, l’instrument mèdic utilitzat normalment pels metges per mirar al cos humà, per trobar la part interna de l’ATM on es pot connectar mitjançant un cable per sincronitzar els portàtils amb l’interior. ordinadors del caixer automàtic.

Un cop connectat, el caixer automàtic es llegeix com a "fora de servei" als clients, i la màquina es pot accedir de forma remota per SMS o per un teclat connectat externament.

En atacs anteriors, diu l'alerta del Servei Secret, "el caixer automàticament va dispensar a un ritme de 40 factures cada 23 segons", fins que es buida de diners en efectiu - o algú en el lloc ho deté manualment prement cancel·lar al teclat.

Els anomenats "mules de diners" són els que realment duen a terme l’atac i es queden els diners, cosa que pot passar en qüestió de minuts.

El Servei Secret recomana que els operadors ATM actualitzin el programari ATM des de Windows XP a Windows 7 per evitar aquest tipus d’atacs.

També és un bon consell per a la resta de nosaltres

$config[ads_kvadrat] not found