Hackers estão a fazer caixas de multibanco “cuspir” todo o seu dinheiro

A importante empresa de vendas e serviços de caixas de multibanco ATM Diebold Nixdorf está a avisar que os ladrões descobriram uma nova forma de fazer com que as caixas “cuspam” todo o dinheiro que têm.

De acordo com comunicado divulgado pela empresa multinacional de soluções bancárias Diebold Nixdorf, os ladrões descobriram uma nova forma de obter grandes quantidades de dinheiro.

Segundo o Ars Technica, o ataque, chamado “Jackpot”, envolve ligar dispositivos não autorizados chamados “caixas pretas” para abrir interfaces de programação dentro do software da máquina ATM e emitir comandos, forçando-a a “cuspir” todo o dinheiro que têm no seu interior.

Os ataques normalmente envolvem uma combinação de força bruta e inteligência em ataques cibernéticos. “Nos incidentes recentes, os atacantes estão a concentrar-se em sistemas externos e estão a destruir partes da fáscia para obter acesso físico ao compartimento”, lê-se no alerta de segurança.

Depois de entrar na caixa multibanco, os ladrões ligam dispositivos USB especiais a fim de acionar a máquina e forçá-la a deitar fora todo o dinheiro que está no seu interior.

O novo esquema está a acontecer principalmente em “certos países europeus” e parece afetar amplamente um tipo comum de caixa multibanco.

Abordagens anteriores do ataque envolveram o uso de caixas pretas que conseguiram alterar a quantidade máxima que uma determinada caixa multibanco era autorizada a entregar.

Por um lado, neste novo ataque, não há indicação de que os ladrões estejam a usar software para roubar dados bancários. A má notícia é que os invasores parecem ter em mãos um software proprietário que torna os ataques mais eficazes.

Em outubro do ano passado, foram noticiados os primeiros casos de um vírus informático que estava a ser utilizado para entrar em caixas multibanco e fazê-las ejetar todo o seu dinheiro na Alemanha. O uso deste método começou em 2017, onde ladrões conseguiram roubar mais de um milhão de euros de várias caixas de multibanco do país.

Malwares como estes não são revolucionários. Em 2010, durante uma conferência anual de cibersegurança, o investigador Barnaby Jack demonstrou no palco como funcionava a sua versão do programa de “limpar” caixas multibanco.

O problema das caixas multibanco é que muitas delas são basicamente computadores com versões antigas do Windows, tornando-as presas fáceis para os hackers. Apesar das fabricantes estarem a melhorar neste aspeto, nem todas as caixas multibanco têm o mais recente sistema.