Miles de euros fueron robados de cajeros automáticos en Europa por medio de un ciberataque

Expertos en ciberseguridad advierten sobre un virus informático dirigido a cajeros automáticos, el cuál es capaz de extraer hasta 30.000 euros por máquina y tiene una efectividad del 99% en dispositivos en Europa y el 60% en otras regiones.

Este programa malicioso, fue denominado “EU ATM” y según expertos en seguridad digital, estos ataques a cajeros automáticos son especialmente lucrativos, porque proporcionan dinero en efectivo.

El nuevo ‘malware’ se basa en el estándar XFS (eXtensions for Financial Services), que permite manejar los módulos internos de los cajeros automáticos sin importar su fabricante. Este tipo de herramientas de extracción de efectivo, han evolucionado desde que se detectaron las primeras vulnerabilidades en cajeros que operaban con Windows XP, hace casi 20 años.

Pese al avance tecnológico de los sistemas operativos en cajeros automáticos, la herramienta sigue funcionando en las versiones más recientes de software, independientemente del tipo de máquina, ya sea NCR, Diebold, GRG o Hyosung. Estas características permiten explotar vulnerabilidades que facilitan la extracción ilegal de dinero.

Expertos como Kaspersky, señalan que el nuevo ‘malware’ EU ATM automatiza el proceso de dispensación de efectivo, requiriendo solo la acción física para retirar los billetes.

Además de su alta efectividad, este malware es atractivo para los delincuentes debido a que ofrece distintas modalidades de pago y versiones demo, lo que podría indicar la existencia de una red de desarrolladores organizada y bien preparada. Esta estructura podría incrementar la propagación del virus.

A pesar de las actualizaciones constantes en los sistemas de seguridad de los cajeros automáticos, los ciberdelincuentes logran adaptarse rápidamente, encontrando nuevas vulnerabilidades que explotar.