Jackpotting é o nome dado ao crime em que ladrões instalam programas maliciosos em caixas eletrônicos e conseguem sacar dinheiro da máquina sem danificá-la. Em alguns casos, os hackers conseguem liberar até 40 cédulas a cada 23 segundos. O golpe pode ser aplicado através da instalação de um vírus ou com a manipulação do hardware do aparelho. O roubo ficou conhecido há alguns anos por ter sido aplicado na Ásia, Europa e México e, recentemente, começou a atingir bancos dos Estados Unidos.
De acordo com a empresa de antivírus Kaspersky Lab, o possível malware utilizado pelos cibercriminosos é identificado como Ploutus.D, um software de jackpotting descoberto em 2013, no México. Uma das particularidades dessa aplicação é que ela funciona apenas nas máquinas fabricadas pela empresa Diebold. No entanto, é considerado fácil fazer os ajustes necessários para que ele seja compatível com os demais caixas eletrônicos.
Esse programa precisa ser instalado e operado no próprio caixa eletrônico para funcionar — ele requer uma senha para que a máquina libere o dinheiro. Esse código é informado pelo chefe da operação aos criminosos reponsáveis pela parte presencial do roubo.
A primeira notícia de um malware específico para roubar caixas elestrônicos foi divulgada em 2009. Segundo a Kapersky, atual
Jackpoting local e remoto
No caso da atuação no local do caixa eletrônico, os bandidos inserem um cartão especial na máquina e digitam um código de segurança para ativar o programa. A aplicação, então, é capaz de abrir o repositório de onde sai o dinheiro.
Quando se trata de uma ação remota, o hacker que dá o golpe fica em um local seguro, longe do caixa eletrônico. E o criminoso presente no banco sequer precisa tocar na máquina para que o dinheiro saia. A ativação do malware desencadeia o saque de todas as notas disponíveis em um intervalo de cinco a 10 minutos.
Nem todas as formas de jackpotting envolvem a infecção da máquina por um app malicioso. Também é possível realizar o crime a partir do hardware . O criminoso acessa o chassi do caixa e conecta, através da entrada USB, um dispositivo chamado caixa preta. Esse mecanismo permite controlar a bandeja de dinheiro por meio de um smartphone, de forma que a máquina cospe as notas enquanto exibe na tela a mensagem "Fora de serviço".
Golpe nos Estados Unidos
Em roubos recentes nos Estados Unidos, de acordo com o site Krebson Security, o complexo esquema aplicado em caixas eletrônicos funciona de outra maneira. Com a ajuda de um estetoscópio (instrumento usado por médicos para ouvir os sons de dentro do corpo), criminosos disfarçados de funcionários do banco localizam a área da máquina em que podem acoplar seu próprio computador. O HD original é removido e substituído por outro, que imita o software original e simula aos usuários que o caixa está fora do ar. Concluído o crime, os técnicos falsos retornam ao local e retiram seu equipamento.
Acredita-se que os hackers utilizem uma versão mais atual do Ploutus.D que oferece acesso remoto ao sistema, de modo a controlá-lo e forçá-lo a “cuspir” as cédulas. As notas são expulsas do caixa eletrônico em alta velocidade. O malware é capaz de forçar um fluxo de 40 cédulas a cada 23 segundos, e a única forma de parar seria pressionando um botão de cancelamento no teclado.
Ainda de acordo com informações do Krebs Security, o Serviço Secreto dos EUA enviou em janeiro um alerta para instituições financeiras, avisando que os caixas eletrônicos alvo do golpe, geralmente, estão localizados em farmácias, grandes lojas do varejo e drive-through.
Sistema operacional dos caixas é vulnerável
O alerta confidencial do Serviço Secreto ainda destaca que caixas eletrônicos equipados com Windows XP teriam maior vulnerabilidade aos ataques de jackpotting. Em post no blog oficial, a Kapersky Lab destaca que essas máquinas são nada mais que computadores e, como se sabe, a Microsoft não oferece mais suporte a essa versão do sistema operacional. Isso significa que a fabricante facilita a vida dos cibercriminosos, pois não analisará qualquer nova vulnerabilidade relativa à plataforma.
Além disso, os fabricantes sempre levam em conta que as máquinas atuam em condições normais, sem imprevistos e, portanto, não costumam investir em softwares de controle de integridade, antivírus ou aplicações de autenticação que enviem comandos para a bandeja dispensora de notas.
Seu navegador está com vírus? Veja formas de solucionar o problema no Fórum do TechTudo!
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como recuperar sua conta ou senha do Pou
- Genshin Impact é o melhor jogo de 2020 para Android, elege a Google
- Como baixar de novo apps comprados pela App Store do iPhone
- Android não formata o cartão microSD? Saiba como resolver
- Tomb Raider será dublado totalmente em português, anuncia Xbox
- Nove cidades brasileiras viram nome de domínio com .br; veja quais são
- Virtus Pro 'abandona' equipe do CS:GO; relembre conquistas do time
- Apple tem economia bilionária ao vender iPhone sem carregador
- Novos processadores da Intel serão mais lentos e mais eficientes
- Vegetto estreia em Dragon Ball FighterZ; Super Sayajin faz parte de DLC
- Aprenda como evitar que a energia estática cause dano ao computador
- Free Fire Pro League 2019: tabela de times classificados para etapa final
- Testamos o iPhone 7, o celular da Apple com botão Home renovado
- Wattpad: como baixar livros pelo celular para ler offline
- Esqueceu a senha do Mega? Nuvem ‘congela’ todos os seus arquivos
- O que é Bixby e para o que serve a assistente virtual da Samsung
- Promoções no Pelando: saiba como usar o app para ver ofertas no celular
- Confira a evolução dos gráficos da série de jogos Gears of War
- Aprenda como instalar um SSD M.2 em um notebook
- Fifa 17 tem 23 times brasileiros confirmados