Fabricantes de caixas eletrônicos alertam sobre hackers em
máquinas nos EUA.
A Diebold Nixdorf Inc e a NCR Corp, duas das maiores fabricantes
de caixas eletrônicos do mundo, alertaram que cibercriminosos estão invadindo
máquinas dos Estados Unidos com ferramentas que as forçam a liberar dinheiro,
em um esquema conhecido como “jackpotting”.
As duas fabricantes de ATMs não identificaram nenhuma vítima ou
disseram quanto dinheiro foi perdido.
O jackpotting tem crescido no mundo nos últimos anos, apesar de
não não haver um número claro de quanto dinheiro foi roubado, já que as vítimas
e a polícia frequentemente não divulgam detalhes.
Os ataques foram reportados no sábado (27) pelo website de
notícias de segurança “Krebs on Security”, que disse que as ações começaram no
ano passado no México.
As empresas confirmaram à agência de notícias “Reuters” que
enviaram alertas aos clientes.
A NCR disse em um alerta na sexta-feira (26) que os casos foram
as primeiras perdas com jackpotting confirmadas nos EUA.
Ela disse que seu equipamento não foi alvo dos ataques recentes,
mas que essa é uma preocupação para toda a indústria de caixas eletrônicos.
“O tema deve ser tratado por todos os fabricantes de caixas
eletrônicos como um lembrete para tomar as medidas adequadas de proteção aos
seus caixas eletrônicos”, disse o alerta.
A Diebold Nixford disse em um alerta separado na sexta-feira
(16) que autoridades dos Estados Unidos avisaram a empresa de que hackers
tinham como alvo um de seus modelo de caixa eletrônico, conhecido como Opteva,
que deixou de ser produzido há muitos anos.
Um alerta confidencial do Serviço Secreto dos EUA enviado aos
bancos disse que os hackers tinham como alvo caixas eletrônicos localizados em
pontos como farmácias, grandes varejistas e modelos drive-thru, reportou o
“Krebs on Security”.
O alerta da Diebold Nixdorf descreveu os passos que os
criminosos utilizaram para comprometer os caixas eletrônicos.
Eles incluem ganhar acesso físico, substituir o hard drive e
utilizar um endoscópio industrial para apertar um botão interno utilizado para
resetar o dispositivo.
A “Reuters” não conseguiu obter uma cópia da declaração do
Serviço Secreto e um representante da agência se recusou a comentar o assunto.
Oficiais do FBI não puderam ser contatados.
A empresa russa de cibersegurança Group IB reportou que
cibercriminosos atacaram remotamente caixas automáticos em mais de uma dúzia de
países europeus em 2016. Ataques semelhantes também foram reportados naquele ano
na Tailândia e em Taiwan.
© Fornecido
por Forbes Brasil iStock
Portal MSN
Nenhum comentário:
Postar um comentário