Los cajeros automáticos se encuentran entre los objetivos de los ciberdelicuentes, que dirigen ataques hacia otras máquinas más allá de ordenadores y teléfonos móviles.
Además, para atacar cajeros, estos delincuentes no necesitan ser demasiado expertos.
Así lo advierte la firma de seguridad Kaspersky Lab, que explica que aquellos que crean el malware invierten para ponerlo al alcance de quienes se encuentran “menos familiarizados con la informática”. Es el caso de Cutlet Maker, un nuevo kit para aficionados que permite dirigirse a cajeros automáticos.
Dentro de la conocida como dark web se encontró un anuncio sobre este malware. Su vendedor ofrecía una descripción, instrucciones para hacerse con él y también una guía de uso, incluyendo tutoriales en vídeo.
Cutlet Maker está conformado por el módulo principal Software Cutlet Maker para comunicase con el dispensador de efectivo del cajero, por el programa c0decalc que genera contraseñas y permite a Cutlet Maker funcionar y por Aplicación Stimulator, que facilita la identificación de cofres o contenedores de efectivo. Con estos elementos se pueden extraer los fondos.
Aunque se desconoce quién está detrás de esta amenaza, se sabe que el inglés no es su idioma nativo. Cutlet Maker lleva en el mercado desde finales de marzo de este año.
“Cutlet Maker no requiere que el criminal tenga un conocimiento técnico informático avanzado ni profesional, lo que permite que el hackeo de un ATM”, esto es, de un cajero automático, “pase de ser una operación ofensiva sofisticada a otro modo ilegal más de robar dinero, y al alcance de prácticamente todo el mundo que tenga unos pocos miles de dólares para comprar el malware“, destaca Konstantin Zykov, analista de seguridad de Kaspersky Lab.
“Estamos ante una amenaza potencialmente muy peligrosa para las entidades financieras”, advierte Zykov, que añade que, “mientras opera, Cutlet Maker interactúa libremente con el software y el hardware del ATM, sin hallar ningún elemento de seguridad que lo impida. Estamos ante algo que debe ser cambiado si queremos proteger adecuadamente las máquinas ATM”.
Las herramientas más utilizadas para trabajar en remoto son el correo electrónico, los programas ofimáticos y…
La alianza entre Kyndryl y Microsoft busca impulsar la transformación empresarial, incluyendo la adopción de…
Como grandes características, HP Indigo 6K+ integra el sistema SmartControlSystem y herramientas de automatización e…
Red Hat simplifica el acceso de los desarrolladores a contenido empresarial con posibilidad de autoservicio.
Un estudio de Fortinet determina que "las organizaciones se plantean la seguridad OT cada vez…
La IA generativa está transformando el trabajo de los desarrolladores. “Se genera más código y…