ATM security
la seguridad ATM
De acuerdo con un estudio conjunto realizado por la placa base y la información detallada emisora alemana Bayerischer Rundfunk (BR), sobre las actividades de delitos informáticos de gran escala utilizando los llamados ataques jackpotting fue descubierto.
Jackpotting es una técnica de hacking en el que los cibercriminales utilizan software malicioso o hardware para engañar al cajero en efectivo. El inicio de un ataque jackpotting no requiere una tarjeta de crédito para ser robado. Un atacante detrás de estos ataques por lo general puede acceder al puerto USB mediante la apertura de un panel en la máquina para instalar el software malicioso en el cajero automático.
Según la encuesta de la placa base y de BR, a pesar de los ataques jackpotting en Europa han disminuido en la primera mitad de este año, hay varias fuentes que el número de ataques en otras partes del mundo se ha incrementado.
Recientemente, los Estados Unidos, América Latina y el sudeste de Asia han sufrido ataques jackpotting, y los bancos y fabricantes de cajeros automáticos se han visto afectadas.
Ya en la Conferencia de Seguridad Sombrero Negro cibernético 2010, el fallecido investigador Barnaby Jack mostró su software malicioso ATM en el escenario. Una vez que el software malicioso se implementa con éxito para el cajero automático, el dispositivo muestre el texto “BOTE” en la pantalla cuando se escupe los billetes de banco.
En 2017, un ataque jackpotting se llevó a cabo en Alemania. Fiscal Christoph Hebbecker reveló a la investigación conjunta que hubo 10 incidentes entre febrero y noviembre, y los atacantes robaron 1,4 millones de euros.
El ataque jackpotting ahora ha vuelto. Uno de los principales problemas de seguridad de la ATM es que muchos cajeros automáticos son inherentemente envejeciendo ordenadores Windows que son muy viejo y lento para funcionar. A través de los años, los fabricantes de cajeros automáticos han realizado mejoras de seguridad para su equipo, pero esto no significa necesariamente que todos los cajeros automáticos en toda la industria cumplan las mismas normas.
David N Tente, director ejecutivo de la American, asociaciones de la industria ATM Canadá y Estados Unidos, ha explicado a Vice cómo los bancos pueden proteger mejor sus cajeros automáticos de los ataques jackpotting. "Con el fin de realizar un ataque jackpotting, debe tener acceso a los componentes internos de la ATM. Por lo tanto, prevenir contra el primer ataque físico de la ATM es muy útil en la prevención de ataques jackpotting."
