Jackpotting: el hackeo de cajeros automáticos asiáticos llega a EE. UU.

Los cajeros automáticos (ATM) han sido durante mucho tiempo el blanco de delincuentes emprendedores. En la década de 1980, cuando aparecieron por primera vez, los delincuentes los encadenaban a sus camionetas y se marchaban con el cajero para abrirlo en la seguridad de su garaje. Los bancos respondieron atornillando los cajeros al suelo con barras de acero aparentemente inamovibles, y varios parachoques de camionetas quedaron abandonados en el lugar de un ataque frustrado.

Recientemente, los hackers han logrado acceder a los cajeros automáticos utilizando un taladro y software malicioso que inyectan a través del orificio perforado, lo que provoca que el cajero expulse todo el efectivo de sus bandejas. Este tipo de ataque físico y de malware se conoce como Jackpotting. En 2016, los cajeros automáticos de Taiwán sufrieron pérdidas de 2 millones de dólares debido a ataques de Jackpotting. Esta práctica ha llegado a Estados Unidos, donde se han reportado numerosos casos en los últimos años. Dado que la mayoría de los cajeros automáticos utilizan versiones antiguas de Windows (Windows Embedded o Windows XP), implantar malware o escalar credenciales resulta relativamente sencillo una vez dentro del cajero.

Una reciente oleada de atentados con bomba en Filadelfia (más de 50 en 2020), en los que se utilizaron explosivos caseros equivalentes a un cuarto de barra de dinamita para forzar cajeros automáticos, demuestra que los problemas de seguridad física son una constante. Sin embargo, en un caso reciente , un individuo que intentaba volar una caja fuerte en Filadelfia murió de un disparo, lo que ha llevado a algunos a especular que el robo de cajas fuertes podría ser una alternativa más segura para los posibles ladrones.

Jackpots de cajeros automáticos

Estos ataques de jackpotting han afectado a las terminales de todos los principales fabricantes de cajeros automáticos, así como a los procesadores de pagos y tarjetas interbancarios. Los ataques a cajeros automáticos suelen ser difíciles de detectar, a veces coordinados entre muchos cajeros automáticos en varios países por bandas de hackers, lo que resulta en pérdidas millonarias antes de que se identifique el problema. 

Europa

Ciberdelincuentes están utilizando software del fabricante líder de cajeros automáticos, Diebold, en una serie de ataques informáticos contra terminales de efectivo en toda Europa, obligando a las máquinas a dispensar dinero a los atacantes. Según una alerta de seguridad activa publicada por Diebold Nixdorf en julio de 2020, los atacantes, utilizando un dispositivo de caja negra común en este tipo de ataques, han intensificado su actividad en Europa, atacando los terminales USB "ProCash 2050xe" de Diebold. En la alerta, Diebold mencionó que el dispositivo utilizado en los ataques "contiene partes del software del cajero automático atacado". Actualmente se desconoce cómo los atacantes obtuvieron acceso al software interno de las máquinas; sin embargo, se han confirmado dos métodos en diferentes artículos de noticias. En el primer método, los atacantes perforan los cajeros automáticos con una broca de 15 dólares e insertan su software mediante un parcheo directo en la máquina. En el segundo método, un ataque informático a las redes del banco permitió el acceso remoto a los cajeros automáticos, lo que posibilitó la implantación remota de malware de jackpotting.

¿Los detalles de cómo?

Los hackers "sacaron" cajeros automáticos desconectando el cable USB que conecta el dispensador CMD-V4 de las terminales y sus sistemas electrónicos, conectándolos a la caja negra para enviar comandos de dispensación fraudulentos. Existen otras maneras en que los ciberdelincuentes pueden saquear cajeros automáticos, incluyendo otra técnica de caja negra que se conecta a cables de red en el exterior del cajero para registrar la información del titular de la tarjeta. De esta manera, los atacantes pueden modificar los montos de retiro autorizados del host o hacerse pasar por el sistema host para descargar grandes cantidades de efectivo. Afortunadamente, por el momento, no parece que los hackers en la actual ola de ataques a Diebold estén accediendo a la información del titular de la tarjeta, según la compañía.

Otro tipo de ataque a los cajeros automáticos se produce mediante correos electrónicos de phishing enviados a los administradores de red de la entidad financiera propietaria del cajero. Según Diebold, estos correos intentan instalar software malicioso que, posteriormente, puede utilizar el software de administración que proporciona acceso remoto a los cajeros automáticos para instalar malware en los terminales que los ciberdelincuentes utilizan para robarlos.

¿Qué se puede hacer?

Los cajeros automáticos deben ser examinados por profesionales para determinar si la máquina cuenta con seguridad física y lógica. Siempre es recomendable evaluar el riesgo siempre que sea posible para intentar identificar vulnerabilidades en la seguridad de su negocio. Dado el reciente aumento de ataques a cajeros automáticos (tanto físicos como lógicos), es necesario tomar algunas medidas con su proveedor de cajeros automáticos: 

• Limitar el acceso físico al cajero automático:
  • • Asegure físicamente los cajeros automáticos con cerraduras adicionales y medidas de videovigilancia para disuadir a los delincuentes de acceder a los componentes internos que a menudo se utilizan para comprometer el sistema.
• Implementar mecanismos de protección para los módulos de efectivo:
  • • Utilice los protocolos de comunicación cifrados más seguros disponibles, así como pilas de software con los últimos mecanismos de seguridad para evitar la ejecución de comandos no autorizados y la instalación de medios no autorizados.
• Establecer contramedidas adicionales:
  • • Configurar alarmas que detecten el acceso no autorizado, conexiones interrumpidas al dispensador y otras actividades sospechosas; emplear monitoreo en tiempo real; e implementar un ciclo de actualización frecuente.

Además de las medidas específicas que se pueden tomar con los cajeros automáticos, es fundamental practicar siempre una buena higiene de ciberseguridad. La mejor manera de protegerse de los hackers en su negocio es mediante la capacitación en concienciación sobre ciberseguridad; educar a su personal para que identifique las amenazas y sepa cómo evitarlas es vital para su empresa. Con demasiada frecuencia, las empresas pierden grandes sumas de dinero y dañan su reputación debido al phishing, el ransomware u otros ataques de ingeniería social. Siga nuestras mejores prácticas para reducir la probabilidad de que su empresa sea víctima de ciberataques:

• Autenticación de dos factores en todo.
• Aborde la mala higiene de contraseñas en su organización (adopte una contraseña de más de 14 caracteres y compre un administrador de contraseñas).
• Capacite a sus empleados sobre métodos comunes de ingeniería social, ataques de phishing y tecnologías de protección como administradores de contraseñas y 2FA.
• Gobierne a los empleados con un conjunto sólido de políticas de ciberseguridad para guiar sus comportamientos cuando necesiten tomar decisiones tecnológicas independientes.
• Proteja sus propias copias de seguridad con copias de seguridad fuera de línea y controladas por revisión y luego haga lo mismo con sus clientes.
• Construir procesos sólidos de respuesta a incidentes.
• Establezca un marco de gestión de riesgos y realice una evaluación de riesgos externa de un tercero en su negocio.

CyberHoot colabora eficazmente con las empresas para capacitarlas, gestionarlas y evaluar su nivel de ciberseguridad. La única manera de protegerse es participar proactivamente en la ciberseguridad. Comience a prepararse hoy mismo tomando las medidas necesarias para evitar una brecha de seguridad. Con demasiada frecuencia, una brecha de seguridad puede llevar a la quiebra a la empresa comprometida.

Fuentes: DieBold Nixdorf , ThreatPost

Lecturas adicionales :

Una breve historia del cajero automático

Los piratas informáticos de cajeros automáticos redoblan sus ataques de malware remoto

Hombre muere al intentar hacer estallar un cajero automático (Filadelfia, julio de 2020)