Miles de euros fueron robados de cajeros automáticos en Europa por medio de un ciberataque
Expertos
en ciberseguridad advierten sobre un virus informático dirigido a cajeros
automáticos, el cuál es capaz de extraer hasta 30.000 euros por máquina y tiene
una efectividad del 99% en dispositivos en Europa y el 60% en otras regiones.
Este
programa malicioso, fue denominado “EU ATM” y según expertos en seguridad
digital, estos ataques a cajeros automáticos son especialmente lucrativos,
porque proporcionan dinero en efectivo.
El
nuevo ‘malware’ se basa en el estándar XFS (eXtensions for Financial Services),
que permite manejar los módulos internos de los cajeros automáticos sin
importar su fabricante. Este tipo de herramientas de extracción de efectivo,
han evolucionado desde que se detectaron las primeras vulnerabilidades en
cajeros que operaban con Windows XP, hace casi 20 años.
Pese
al avance tecnológico de los sistemas operativos en cajeros automáticos, la
herramienta sigue funcionando en las versiones más recientes de software,
independientemente del tipo de máquina, ya sea NCR, Diebold, GRG o Hyosung.
Estas características permiten explotar vulnerabilidades que facilitan la
extracción ilegal de dinero.
Expertos
como Kaspersky, señalan que el nuevo ‘malware’ EU ATM automatiza el proceso de dispensación de efectivo,
requiriendo solo la acción física para retirar los billetes.
Además
de su alta efectividad, este malware es atractivo para los delincuentes debido
a que ofrece distintas modalidades de pago y versiones demo, lo que podría
indicar la existencia de una red de desarrolladores organizada y bien
preparada. Esta estructura podría incrementar la propagación del virus.
A
pesar de las actualizaciones constantes en los sistemas de seguridad de los
cajeros automáticos, los ciberdelincuentes logran adaptarse rápidamente,
encontrando nuevas vulnerabilidades que explotar.