Hackers criam malware para caixas eletrônicos 'cuspirem' dinheiro

RIO — Fraudes contra caixas eletrônicos não são novidade. No Brasil, os chupa-cabras — equipamentos que roubam dados de cartões de clientes — são bastante comuns, mas criminosos continuam inventando novas formas de burlar os sistemas de segurança. Requisitada por um banco, a Kaspersky descobriu um malware que fazia as máquinas “cuspirem” dinheiro. O alerta foi divulgado nesta terça-feira.

Não é possível calcular exatamente quantos caixas eletrônicos foram infectados, mas dados coletados pela empresa de segurança digital aponta casos em ao menos sete países: Rússia, Estados Unidos, Índia, China, Israel, França e Malásia.

O novo malware é chamado de Backdoor.MSIL.Tyupkin e afeta caixas eletrônicos de uma fabricante que usa o sistema operacional Windows 32-bit. A grande surpresa deste programa malicioso é que ele se mantém escondido para evitar detecções e se torna ativo apenas durante as noites de domingo e segunda-feira. Além disso, ele requer uma chave aleatória para funcionar, a qual apenas os criminosos têm acesso.

Quando a chave é inserida, o malware é ativado e mostra na tela quanto dinheiro tem disponível em cada estojo e permite ao criminoso, com acesso físico ao caixa, retirar 40 notas de um determinado estojo. Quando uma chave errada é inserida, o programa desabilita a rede local, provavelmente para dificultar investigações remotas.

A fraude é difícil de acontecer no Brasil, pois por aqui grande parte dos bancos possui sistema de monitoramento por vídeo. Segundo a Kaspersky, em alguns casos os criminosos foram flagrados por filmagens tendo acesso direto às máquinas para instalar os arquivos maliciosos com um CD.

A empresa sugere que bancos revisem suas políticas de segurança física dos caixas eletrônicos — em muitos países eles ficam nas ruas — e invistam em soluções de segurança, pois muitas máquinas rodam sistemas operacionais que possuem vulnerabilidades conhecidas.

Site: O Globo
Data: 08/10/14
Hora: 15h56
Seção: tecnologia
Autor: ------
Link:  http://oglobo.globo.com/sociedade/tecnologia/hackers-criam-malware-para-caixas-eletronicos-cuspirem-dinheiro-14184648