Jackpotting é o nome dado ao crime em que ladrões instalam programas maliciosos em caixas eletrônicos e conseguem sacar dinheiro da máquina sem danificá-la. Em alguns casos, os hackers conseguem liberar até 40 cédulas a cada 23 segundos. O golpe pode ser aplicado através da instalação de um vírus ou com a manipulação do hardware do aparelho. O roubo ficou conhecido há alguns anos por ter sido aplicado na Ásia, Europa e México e, recentemente, começou a atingir bancos dos Estados Unidos.
De acordo com a empresa de antivírus Kaspersky Lab, o possível malware utilizado pelos cibercriminosos é identificado como Ploutus.D, um software de jackpotting descoberto em 2013, no México. Uma das particularidades dessa aplicação é que ela funciona apenas nas máquinas fabricadas pela empresa Diebold. No entanto, é considerado fácil fazer os ajustes necessários para que ele seja compatível com os demais caixas eletrônicos.
Esse programa precisa ser instalado e operado no próprio caixa eletrônico para funcionar — ele requer uma senha para que a máquina libere o dinheiro. Esse código é informado pelo chefe da operação aos criminosos reponsáveis pela parte presencial do roubo.
A primeira notícia de um malware específico para roubar caixas elestrônicos foi divulgada em 2009. Segundo a Kapersky, atual
Jackpoting local e remoto
No caso da atuação no local do caixa eletrônico, os bandidos inserem um cartão especial na máquina e digitam um código de segurança para ativar o programa. A aplicação, então, é capaz de abrir o repositório de onde sai o dinheiro.
Quando se trata de uma ação remota, o hacker que dá o golpe fica em um local seguro, longe do caixa eletrônico. E o criminoso presente no banco sequer precisa tocar na máquina para que o dinheiro saia. A ativação do malware desencadeia o saque de todas as notas disponíveis em um intervalo de cinco a 10 minutos.
Nem todas as formas de jackpotting envolvem a infecção da máquina por um app malicioso. Também é possível realizar o crime a partir do hardware . O criminoso acessa o chassi do caixa e conecta, através da entrada USB, um dispositivo chamado caixa preta. Esse mecanismo permite controlar a bandeja de dinheiro por meio de um smartphone, de forma que a máquina cospe as notas enquanto exibe na tela a mensagem "Fora de serviço".
Golpe nos Estados Unidos
Em roubos recentes nos Estados Unidos, de acordo com o site Krebson Security, o complexo esquema aplicado em caixas eletrônicos funciona de outra maneira. Com a ajuda de um estetoscópio (instrumento usado por médicos para ouvir os sons de dentro do corpo), criminosos disfarçados de funcionários do banco localizam a área da máquina em que podem acoplar seu próprio computador. O HD original é removido e substituído por outro, que imita o software original e simula aos usuários que o caixa está fora do ar. Concluído o crime, os técnicos falsos retornam ao local e retiram seu equipamento.
Acredita-se que os hackers utilizem uma versão mais atual do Ploutus.D que oferece acesso remoto ao sistema, de modo a controlá-lo e forçá-lo a “cuspir” as cédulas. As notas são expulsas do caixa eletrônico em alta velocidade. O malware é capaz de forçar um fluxo de 40 cédulas a cada 23 segundos, e a única forma de parar seria pressionando um botão de cancelamento no teclado.
Ainda de acordo com informações do Krebs Security, o Serviço Secreto dos EUA enviou em janeiro um alerta para instituições financeiras, avisando que os caixas eletrônicos alvo do golpe, geralmente, estão localizados em farmácias, grandes lojas do varejo e drive-through.
Sistema operacional dos caixas é vulnerável
O alerta confidencial do Serviço Secreto ainda destaca que caixas eletrônicos equipados com Windows XP teriam maior vulnerabilidade aos ataques de jackpotting. Em post no blog oficial, a Kapersky Lab destaca que essas máquinas são nada mais que computadores e, como se sabe, a Microsoft não oferece mais suporte a essa versão do sistema operacional. Isso significa que a fabricante facilita a vida dos cibercriminosos, pois não analisará qualquer nova vulnerabilidade relativa à plataforma.
Além disso, os fabricantes sempre levam em conta que as máquinas atuam em condições normais, sem imprevistos e, portanto, não costumam investir em softwares de controle de integridade, antivírus ou aplicações de autenticação que enviem comandos para a bandeja dispensora de notas.
Seu navegador está com vírus? Veja formas de solucionar o problema no Fórum do TechTudo!
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Lista reúne os fones de ouvido mais adequados para usar na academia
- Como jogar as partidas ranqueadas dos torneios online de PES 2017
- iFood ou PedidosJá: conheça as características dos apps para pedir comida
- Tecnologia promete transmissão Wi-Fi mais econômica; entenda
- Golpe no WhatsApp promete FGTS e tem mais de 90 mil acessos e envios
- Mercado Livre: como ativar a verificação de identidade pelo celular
- FX: conheça os processadores top da AMD à venda no Brasil
- Como baixar e jogar Sonic Dash, game de corrida do mascote da Sega
- Confira a lista com os 10 melhores jogos do ano para o PlayStation 4
- Google Stadia: como saber se a sua internet é compatível com o serviço
- Samsung lança Odyssey Z e novos notebooks Style no Brasil; veja preço
- Sete funções do Spotify que você não sabe que existem no app para celular
- Samsung anuncia nova TV 4K com painel MicroLED para 'bater' rivais OLED
- CBLoL 2020: Flamengo, FURIA e Prodigy dividem a liderança da competição
- Como mudar o plano de fundo em videoconferências no Zoom
- Zenfone Selfie ou Zenfone Zoom? Compare preços e fichas técnicas
- Facebook Messenger testa recurso de mensagens parecido com Snapchat
- Dell revela tablet 'duro na queda': Latitude 12 resiste a água e areia
- HP lança dois pequenos desktops e entra na briga com novos Chromebooks
- Jogos da Ubisoft e Red Dead Redemption 2 estão entre ofertas da semana