# data[].attributes.body
Centro Educativo Santo Domingo

Angélica Song Zhu

Hurtos a través de cajeros automáticos

Informática

Prof. Guadalupe Espinosa

XII°B

10/8/18

# data[].attributes.body
Un cajero automático es una máquina expendedora usada para extraer dinero utilizando una tarjeta de plástico con banda magnética o un chip sin necesidad de presencia del personal del banco.

En un mundo cada vez más integrado, nuestra sociedad requiere de nuevas interpretaciones de figuras penales, y en ciertos casos, nuevos tipos penales, que hagan frente a ciertos abusos cometidos a través de tarjetas de bandas magnéticas. Las tarjetas bancarias u  otras similares, han sido objetos de ataques no violentos al patrimonio, gracias al desarrollo de nuevas tecnologías y de las telecomunicaciones. El abuso cometido a los cajeros automáticos mediante el uso de estas tarjetas, es una realidad criminológica cada vez más frecuente.

# data[].attributes.headline
Cuatro formas de hackear un cajero automático

# data[].attributes.subject
Cuatro formas de hackear un cajero automático

# data[].attributes.body
Método 1: un centro falso de procesamiento

Este método puede usarse si un atacante es capaz de acceder al cable que conecta el cajero con la red. Un hacker desconecta el cajero de la red del banco y luego lo conecta a un aparato que actúa como un centro falso de procesamiento.

Método 2: un ataque remoto en varios cajeros automáticos

En este método se necesita a un infiltrado que trabaje en el banco. El delincuente obtiene de forma remota una clave utilizada para abrir el bastidor del cajero. Aunque esta clave no permita al atacante acceder a la retirada de dinero, el cable de red quedaría al descubierto. El hacker desconecta el cajero de la red del banco y conecta un aparato especial que envía todos los datos a su propio servidor.

Método 3: el ataque de la caja negra:

Como en el método anteriormente descrito, el atacante obtiene la clave del bastidor del cajero y pone la máquina en modo de mantenimiento. Entonces, el hacker conecta la llamada caja negra al puerto USB expuesto. Una caja negra es un dispositivo que permite al hacker controlar el cajón del dinero.

Mientras el agresor altera el cajero, la pantalla muestra un mensaje como “en mantenimiento” o “fuera de servicio”, aunque en realidad, es posible sacar dinero de este.

Método 4: un ataque malware

Hay dos formas de infectar un cajero con malware: insertando un dispositivo USB con malware o infectando la máquina de forma remota, todo esto tras haber comprometido la red del banco.

Si el cajero no está protegido contra el malware y no emplea listas blancas, un hacker puede hacer que el malware envíe comandos al cajero y que este expenda dinero. El ataque podría repetirse hasta que el dinero del cajero se agote.

# data[].attributes.headline
7 razones por las que es tan fácil hackear un cajero automático

# data[].attributes.subject
7 razones por las que es tan fácil hackear un cajero automático

# data[].attributes.body
1. En primer lugar, los cajeros automáticos son básicamente computadoras. Se componen de una serie de subsistemas electrónicos, entre los que se incluyen algunos controladores industriales, pero siempre hay una computadora convencional controlando el sistema del cajero.

2. Además, los sistemas de los cajeros automáticos cuentan con un software muy vulnerable. Desde los reproductores de flash desactualizados con más de 9,000 bugs conocidos para las herramientas de administración remota, entre muchas otras cosas.

3. Los fabricantes de cajeros automáticos tienden a creer que estos siempre operan en “condiciones normales” y que nunca tienen errores de funcionamiento. Por lo tanto, no suele haber un control de la integridad del software, ni soluciones de antivirus, ni autenticación de la aplicación que envía comandos al dispensador de efectivo.

4. A diferencia de la unidad de depósito y el dispensador de efectivo, que cuentan con grandes medidas de seguridad y están totalmente blindados y bloqueados, es muy fácil acceder a la computadora de los cajeros automáticos. Su carcasa suele ser de plástico, o de un fino metal en el mejor de los casos, y está asegurada con sistemas de bloqueo demasiado simples para mantener a raya a los criminales.

5. Los módulos de los cajeros automáticos están interconectados con interfaces estándar, como los puertos USB y COM. Además, a veces se puede acceder a estas interfaces a cierta distancia del cajero. Incluso si no es así, aún debemos preocuparnos por otros problemas como el mencionado anteriormente.

6. Por naturaleza, los cajeros automáticos deben estar conectados, y siempre lo están. Dado que Internet es la forma de comunicación más económica hoy en día, los bancos lo utilizan para conectar los cajeros con los centros de procesamiento.

7. Otra forma de hacerlo es a través de un hardware adicional conectado al cajero mediante un puerto USB.

El ataque a través de la World Wide Web puede ser aún más peligroso. Los criminales pueden establecer centros de procesamiento falsos, o apoderarse de uno real.

# data[].attributes.headline
Consejos que te ayudaran a salvar, al menos, la mayor parte de tu dinero.

# data[].attributes.subject
Consejos que te ayudaran a salvar, al menos, la mayor parte de tu dinero.

# data[].attributes.body
Aunque no puedas identificar los cajeros infectados, puedes minimizar el riesgo utilizando aquellos cuya ubicación no sea sospechosa.
-- La mejor opción es usar cajeros en sucursales bancarias, pues es más difícil infectarlo y seguramente se inspeccionen con más frecuencia.

--Comprueba con frecuencia los cargos de tu tarjeta. El mejor modo para ello es usar las notificaciones por mensaje de texto.

--Si ves una transacción que no has efectuado nunca, llama a tu banco de inmediato y bloquea la tarjeta en cuestión.

# data[].attributes.headline
Virus Roba Información en Cajeros Automáticos de Todo el Mundo

# data[].attributes.subject
Virus Roba Información en Cajeros Automáticos de Todo el Mundo

# data[].attributes.body
Cajeros Automáticos (ATM) alrededor del mundo están siendo infectados con malware que puede recolectar la información de la tarjeta de crédito de una persona para utilizarla en fraudes, situación que podría verse empeorada a medida que este código malicioso se convierte en más sofisticado, de acuerdo a una investigación de seguridad.

Según analistas del grupo de investigaciones SpiderLabs de Trustwave, estos fueron sorprendidos a principios de este año cuando recibieron muestras del malware de parte de una institución financiera del este de Europa.

El virus registra la información de la cinta magnética en la parte posterior de las tarjetas, así como también el número de identificación personal (PIN). Esta información luego puede imprimirse en un recibo del cajero automático al insertar una tarjeta especial que lanza una interfaz de usuario. La información también puede ser grabada en la cinta magnética de la tarjeta especial de los malviviente.

La mayoría de los cajeros automáticos utilizan software de seguridad, pero las instituciones financieras no se han enfocado en su seguridad tanto como otros sistemas.

Aquellos quienes escribieron el código malicioso tienen conocimiento detallado sobre como un ATM trabaja, y las muestras que ellos probaron funcionaron en cajeros automáticos que utilizaban el sistema operativo Windows XP de Microsoft.

Las muestras no tenían la capacidad de trabajar en red, pero seguramente evolucionarán, lo que es particularmente peligroso ya que la mayoría de los cajeros automáticos en países desarrollados están conectados en red. El riesgo es que el malware pudiera ser convertido en un gusano que, una vez insertado en un cajero, se propague hacia todos los ATM de la red causando estragos.

# data[].attributes.body
Una persona necesita tener acceso al interior del cajero automático o a un puerto a través del cual el software pudiera ser cargado. Esto significa que personas de la institución deberían estar involucradas o que ciber criminales han logrado desbloquear un ATM para poder instalar el software.

# data[].attributes.headline
Software para contrarrestar los hurtos en cajeros automáticos

# data[].attributes.subject
Software para contrarrestar los hurtos en cajeros automáticos

# data[].attributes.body
++ El paquete de software Kalignite se integra y controla las redes de cajeros automáticos de diversas complejidades, dimensiones y ubicación, desde bancos con pocos cajeros automáticos hasta grandes bancos con miles de cajeros funcionando a nivel internacional

++Kaspersky Lab anuncia la disponibilidad de Kaspersky Embedded Security Systems, una solución específica de nivel empresarial que ha sido diseñada para proteger a los cajeros automáticos, los sistemas en los puntos de venta y las máquinas de los puntos de servicio. Kaspersky Embedded Security Systems brinda protección a una amplia variedad de plataformas basadas en Windows para manejar las operaciones financieras más delicadas, con capacidades de detección insuperadas en el mundo, así como nuevas opciones de seguridad especializadas.

# data[].attributes.headline
Skimmers invisibles en los cajeros automáticos

# data[].attributes.subject
Skimmers invisibles en los cajeros automáticos

# data[].attributes.body
En los cajeros automáticos debes buscar añadidos sospechosos y evitar su uso si no te dan buena espina. Pero, ¿y si no hubiera nada añadido? ¿Y si el skimmer fuera totalmente invisible?

¿Es eso posible?

La respuesta es sí. De hecho, este es exactamente el caso de un grupo de cibercriminales que infectan cajeros automáticos que ha descubierto nuestro equipo GReAT junto a nuestro equipo de Pruebas de Penetración. Los miembros de este cibergrupo de habla rusa pueden convertir el cajero automático en un skimmer.

Al parecer, a los ciberdelincuentes les encanta la idea de compartir la economía. Lo único que tienen que hacer es infectar un cajero con un malware especial llamado Skimmer y ya podrán usar su propio lector de tarjetas y su teclado para robar todas las credenciales bancarias necesarias de una tarjeta.

Los delincuentes responsables de esta cibercampaña cubren su rastro con mucho cuidado. De hecho, por eso usan estas tácticas dobles. Aunque puedan retirar todo el dinero cuando quieran ordenando a todos los cajeros infectados que expulsen el dinero, no lo hacen porque levantarían sospechas y se abriría una larga investigación. Por eso prefieren que el malware pase desapercibido en el cajero y recolectar en silencio la información robada de las tarjetas, dejando la opción de la retirada de dinero para el futuro.

# data[].attributes.body
Para gente corriente, la infección de cajeros automáticos es mucho más alarmante, pues no hay modo de saber si una máquina ha sido infectada o no y dado que a simple vista funciona con normalidad, se debe escanear el contenido de la computadora para detectar el malware.

Para los bancos, la introducción del código PIN es una prueba de que la transacción se llevó a cabo por el propietario de la tarjeta o de que este es el responsable de que el código se haya visto comprometido. Sería difícil argumentar en contra de la decisión del banco y seguramente nunca te devolverán el dinero.

# data[].attributes.body
Los bancos y los fabricantes de cajeros automáticos deberían tener más en cuenta la seguridad de los equipos bancarios. Deberían reconsiderar las medidas de protección de su software y hardware, crear una infraestructura de red más segura, etc. También es importante que los bancos y los fabricantes reaccionen más rápido a las amenazas y que colaboren con las autoridades policiales y las compañías de seguridad.

Además debemos tener mucho cuidado y ver a nuestro alrededor cuando vayamos a sacar dinero de un cajero y ser los más precavidos posibles para evitar cualquier tipo de hurto