Amenaza de hack masiva de cajeros ATM en todo el mundo
El FBI advierte sobre el posible ataque masivo de cajeros automáticos en todo el mundo, el ciberdelincuente planea lanzar una retirada masiva de cajeros automáticos para retirar millones de dólares de las cuentas bancarias del cliente
Los ciberdelincuentes generalmente pueden robar las tarjetas de pago y crear copias fraudulentas de tarjetas legítimas e imprimirlas en tarjetas de banda magnética reutilizables. "En un momento predeterminado, los coconspiradores retiran los fondos de la cuenta de los cajeros automáticos que usan estas tarjetas", advirtió el FBI.
"El FBI dijo que las operaciones ilimitadas comprometen a una institución financiera o procesador de tarjetas de pago con malware para acceder a la información de la tarjeta de cliente del banco y explotar el acceso a la red, lo que permite el robo de fondos a gran escala de los cajeros automáticos".
Los atacantes también pueden alterar los saldos de las cuentas y eludir las medidas de seguridad para hacer que una cantidad ilimitada de dinero esté disponible para realizar las transferencias.
Los ciberdelincuentes prefieren en su mayoría retiros en cajeros automáticos y lo más probable es que suceda en los sectores de tamaño pequeño a mediano donde se aplica menos protección. Utilizan para atacar los servidores que el cajero automático de control ordena a los cajeros automáticos que presten dinero en efectivo en un momento determinado y a los miembros del grupo organizados que se sientan junto al cajero automático para cobrar el efectivo.
El FBI insta a los bancos a que revisen las medidas de seguridad, como la contraseña segura, los requisitos de autenticación de dos factores, la supervisión del tráfico cifrado y la auditoría de cuentas críticas.
El FBI no proporcionó ningún otro detalle sobre la declaración de advertencia, "rutinariamente asesoran a la industria privada sobre varios indicadores de amenaza cibernética observados durante el curso de nuestras investigaciones".
Entre el 11 de agosto y el 13 de agosto, los piratas informáticos pusieron en peligro el servidor de Cosmos Bank y supuestamente transfirieron más de Rs 94 mediante la propagación de un malware a uno de los servidores ATM Switch y eludió las medidas de seguridad en línea.
A diferencia de los Ataques de Hackeo ATM Físico, los Ataques de Malware Basados en la Red ayudan a los ciberdelincuentes a acceder a la red de cajeros automáticos y comprometer a los atacantes de cajeros automáticos que podrían instruir remotamente a las máquinas para dispensar el efectivo.
Curbs explicó que las operaciones de retiro de cajeros automáticos se lanzan los fines de semana, a menudo justo después de que las instituciones financieras comiencen a cerrar los negocios el sábado.