Cajeros automáticos bajo ataque: resurge el 'jackpotting' y el fbi alerta
El resurgimiento del jackpotting: una amenaza familiar
El FBI ha emitido una severa alerta sobre el renovado auge del jackpotting, una técnica de ciberdelincuencia que parecía haber perdido fuerza. Este ataque físico a cajeros automáticos permite a los delincuentes forzar la dispensación de efectivo sin necesidad de tarjetas ni información bancaria, representando un riesgo creciente para la seguridad financiera. La situación exige una revisión urgente de las medidas de seguridad en cajeros de todo el mundo, no solo en Estados Unidos.
¿Cómo funciona el ataque jackpotting?
El procedimiento, aunque en apariencia sencillo, es altamente efectivo. Los atacantes, aprovechándose de la vulnerabilidad física de los cajeros, abren el compartimento de mantenimiento –a menudo utilizando llaves genéricas– y acceden al disco duro interno. Una vez dentro, instalan malware o reemplazan la unidad por una ya infectada. Tras el reinicio, el código malicioso toma el control del sistema, ignorando las protecciones estándar.
El papel del malware ploutus
Una herramienta clave en estos ataques es Ploutus, un malware detectado hace años que, sorprendentemente, sigue siendo funcional. Su capacidad para integrarse con la infraestructura de muchos cajeros, específicamente la capa XFS (eXtensions for Financial Services), le permite evitar los controles de seguridad convencionales. Ploutus se comunica directamente con esta capa, burlando los cortafuegos y activando la dispensación de efectivo sin autorización.
Cifras preocupantes: el impacto económico
Las estadísticas del FBI son alarmantes: desde 2020 se han registrado aproximadamente 1.900 incidentes, con un incremento significativo el año pasado que asciende a unos 700 ataques. Estas acciones han resultado en pérdidas superiores a los 20 millones de dólares. La falta de una marca específica afectada subraya la vulnerabilidad inherente a una arquitectura común y a sistemas obsoletos, lo que convierte a cualquier cajero con estas características en un posible objetivo.
Vulnerabilidades compartidas: el problema de la arquitectura
El problema no se limita a un modelo o fabricante específico. La mayoría de los cajeros comparten una arquitectura similar, y muchos siguen utilizando sistemas antiguos que no reciben parches de seguridad. Esta falta de actualizaciones regulares crea una ventana de oportunidad para los ciberdelincuentes, quienes explotan estas deficiencias para llevar a cabo ataques. Es fundamental que las instituciones financieras actualicen sus sistemas con regularidad.
Recomendaciones del fbi: cómo proteger los cajeros automáticos
El FBI ha emitido una serie de recomendaciones para mitigar el riesgo. Estas incluyen:
- Desactivar puertos USB no utilizados.
- Supervisar archivos ejecutables sospechosos.
- Sustituir cerraduras genéricas por sistemas con teclado numérico.
- Instalar alarmas que detecten manipulaciones físicas.