O Gabinete Federal de Investigação dos Estados Unidos, o FBI, enviou um alerta aos bancos sobre uma ameaça de ataque coordenado de jackpotting, que poderia atingir o mundo inteiro. Cibercriminosos estariam instalando malware em caixas eletrônicos e processadores de cartão de crédito e débito para clonar cartões e realizar saques fraudulentos em um só momento. De acordo com o comunicado, emitido de forma privada na última sexta-feira (10), o golpe estaria sendo planejado "para os próximos dias".
A ofensiva é chamada de "operação ilimitada", pois os criminosos retiram os limites da conta bancária e de número de transações, a fim de sacar grandes quantidades de dinheiro de uma só vez. A nota do FBI foi divulgada pelo KrebsOnSecurity, portal mantido pelo especialista em segurança Brian Krebs.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
A instalação do malware em caixas eletrônicos normalmente é feita por invasão ou phishing. Uma vez na máquina, o programa remove controles de fraude inseridos pela instituição financeira, como o valor máximo e número de saques de um cliente por dia.
As informações da conta são capturadas pelo malware, que ainda altera o saldo disponível, dei
Os saques em massa são realizados com esses cartões clonados, a partir de uma hora pré-determinada. As ações são comumente feitas aos finais de semana, após os bancos fecharem suas agências. Os alvos mais comuns são instituições financeiras de pequeno e médio porte, que contam com sistemas de segurança cibernética menos robustos.
Registros de ataque ilimitado
Segundo o KrebsOnSecurity, US$ 2,4 milhões foram retirados de contas do Banco Nacional de Blacksburg, na Virgínia, aparentemente usando o golpe descrito pelo FBI. O primeiro ataque teve início em dia 28 de maio de 2016, um sábado, e continuou até a segunda-feira seguinte, que foi feriado. Nessa ação, os cibercriminosos conseguiram quase US$ 570 mil.
Em 7 de janeiro deste ano, novamente um sábado, os bandidos voltaram a aplicar o golpe, que durou até a segunda-feira, dia 9. Nesta última vez, o prejuízo foi de quase US$ 2 milhões. Nos dois casos, o acesso ao sistema do banco foi conseguido por meio de phishing, e a vítima foi um funcionário do Blacksburg.
Medidas de proteção
O FBI pediu aos bancos para que analisem seus sistemas de segurança e implementem recursos como senha forte e autenticação de dois fatores com token físico ou digital, se possível. Além disso, o gabinete do governo americano recomendou a separação de procedimentos ou inclusão de autenticação dupla para visualizar o saldo da conta e fazer uma retirada.
Outras sugestões incluem ainda a criação de uma lista branca de aplicativos para bloquear a execução de malware; monitoramento, auditoria e limite de contas críticas, como a de administradores e outros agentes que tenham capacidade de alterar atributos bancários dos clientes; e monitoramento do tráfego criptografado através de portas não padrão.
Via KrebsOnSecurity
Oferta de R$ 50 em créditos no WhatsApp é golpe? Confira no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como arrancar o dente em GTA 5 na missão Ao Pé da Letra
- Review Multilaser Pulse SP253
- Intel Extreme Masters: favoritos dominam segundo dia; veja resultados
- Dream League Soccer 2018: como adicionar uniformes oficiais ao game
- WhatsApp vai parar de funcionar em celulares Android e iPhones antigos
- Brasil lidera ataques de mineração de criptomoedas em roteadores MikroTik
- Opera GX é bom? Sete funções do navegador gamer que você precisa conhecer
- No ritmo de MSI, relembre a histórica line up da Gambit Esports
- Sony na E3 2015: remake de Final Fantasy 7 chega ao PlayStation 4
- Cinco funções úteis do Gmail que poucos usuários conhecem
- Saiba cinco fatos sobre o Nintendo NX, novo console da Nintendo
- Como denunciar spam e bloquear e-mails perigosos no Gmail
- Lista reúne os Home Theaters com melhores preços da Samsung, Sony e LG
- Como resetar o celular (Samsung, Motorola, LG, Xiaomi e iPhone)
- Como esconder os canais que você segue no YouTube
- Netflix libera uso de personagem de série na foto de perfil; saiba usar
- Skype no celular: sete funções que pouca gente conhece
- Como saber quem visualizou suas histórias no Facebook Messenger Day
- Como usar biometria no Sony Xperia XZ2
- Gear S2 chega ao Brasil: veja todos os relógios lançados pela Samsung