Kaspersky Lab alerta de "kit de hacking" para robar cajeros

El virus para robar efectivo se encuentra en la Dark Web

Recientemente, la compañía de seguridad cibernética de origen ruso Kaspersky Lab anunció el descubrimiento de un nuevo virusdiseñado específicamente para robar dinerodirectamente de los cajeros automáticos. De acuerdo a su investigación dicho softwaremaligno, o malware, actualmente se comercializa a través de la página AlphaBay, alojada en la Dark Web, e inclusive viene acompañado de tutoriales e instrucciones completas para su correcto funcionamiento.

Mediante un comunicado, Kaspersky Lab alertó que los cajeros automáticos son todavía objetivos muy lucrativos para los cibercriminales que posean las herramientas necesarias. Esto es debido a cómo las infecciones por virusinformáticos afectan internamente las PC con las cuales se controlan estos kioskos financieros, lo cual facilita en gran medida la manipulación del dinero en efectivo .

Aunque estas herramientas maliciosas llevan tiempo en circulación, Kaspersky Lab ha afirmado que los creadores están invirtiendo "cantidad de recursos" en hacer que este malwarepueda estar al alcance de otros criminales menos familiarizados con la informática.

Los analistas de la firma rusa encontraron en AlphaBay, un lugar muy popular de la Dark Web, un anuncio que describía un tipo de malware para ATMs (cajeros automáticos) y que coincidía con el elemento buscado. Este anuncio revelaba que este viruspertenecía a un kit de malware comercial creado para hacerse con el dinero almacenado en los cajeros.

De acuerdo al comunicado liberado por la firma rusa, el virusse encontraba acompañado de un mensaje público del vendedor, el cual contenía la descripción del malware y las instrucciones de cómo conseguirlo; así como una "guía detalladade cómo debía utilizarse el kit para realizar ataques, con instrucciones y hasta tutoriales envídeo".

El analista de seguridad de Kaspersky Lab, Konstantin Zykov, ha explicado que el softwareno requiere que el criminal tenga unconocimiento técnico informático avanzado ni profesional, lo que permite que el hackeo de un ATM "pasede ser una operación ofensiva sofisticada a otro modo ilegal más de robardinero, y al alcance de prácticamente todo el mundo que tenga unos pocos miles de dólares para comprar elmalware".

En ese sentido, Zykov ha añadido que se trata de "una amenaza potencialmente muy peligrosa para las entidades financieras", ya que mientras opera, este programa no halla ningún elemento de seguridad que lo impida. Tan solo en 2016, el Centro de Quejas para Crímenes de Internet del Buró Federal de Investigación de los Estados Unidos registró pérdidas nacionales de mil 333 millones de dólaresproducto del cibercrimen.

Para proteger los cajerosautomáticos, los especialistas de Kaspersky Lab han recomendado a los equipos de seguridad de las organizaciones que implementen por defecto una política "muy estricta" de denegación, permitan mecanismos de controlque restrinjan la conexión al ATM de cualquier dispositivo no autorizado y utilicen una solución específica deseguridad.

MP/dpa