grupo com longa história de hackers em ataques bancário tem sido relatada a infecções causam a máquinas ATM, permitindo-lhes para fraudar as máquinas a dinheiro diretamente cuspir na rua. Tudo o que os bandidos tinham que fazer era ficar na frente da máquina e pegar o dinheiro.
O FBI avisou bancos nos EUA. estar alerta, mas a técnica de roubo de ATM, chamado de “jackpotting” também se espalha em países, gostar:
- Moldova.
- Estônia.
- Armênia.
- Belarus.
- Bulgária.
- Quirguistão.
- Os Países Baixos.
- Polônia.
- Rússia.
- Espanha.
- Romênia.
- O Reino Unido.
- Malásia.
Os fabricantes de caixas eletrônicos DN e NCR não forneceram até agora informações sobre quais bancos foram afetados por seus dispositivos.
A Reuters também relata que tais ataques foram lançados de um C remoto&C (Comando e controle) servidores. O que se acredita é que os hackers ganham acesso às principais redes controlando diretamente as máquinas ATM e então começam a dispensar o dinheiro simultaneamente, antes que alguém perceba e bloqueie do lado dos bancos.
Grupo de hackers de cobalto considerado responsável
Muitos especialistas associam esses ataques a um grupo de hackers com longa história criminal relacionada a tais ataques. O grupo Cobalt é o responsável pelos ataques realizados em bancos russos em 2015 e 2016 de um caráter muito semelhante. Este grupo usou transferências eletrônicas que estavam em torno de milhões.
A saga do hack de ATM continua
As principais empresas por trás dos ATMs hackeados também relatam que é muito provável que mais ataques sejam vistos sendo lançados em um futuro próximo e estão trabalhando em conjunto com os bancos para bloquear cooperativamente futuros assaltos cibernéticos.
Quando se trata de governo, a Europol não tem quaisquer declarações sobre os ataques, o que muito provavelmente significa que estão a realizar uma investigação ativa sobre o assunto.
As duas empresas que produziram o caixa eletrônico supostamente coordenaram com bancos para trocar informações sobre como bloquear quaisquer ataques futuros em seus dispositivos, caso sejam detectados.
Não apenas isso, mas as organizações de segurança e agências governamentais que investigaram o assunto, acreditam que o Cobalt não é o único suspeito e também há um grande grupo russo de hackers de ATMs que muitos chamam de Buhtrap e que podem ter algo a ver com o próprio malware de ATMs.