El malware para cajeros automáticos que hace que suelten dinero
 

ATMJackpot, el malware descubierto por Netskope hace justo eso, aunque al menos el pasado 28 de marzo aún seguía en desarrollo; no está claro si ya está siendo usado en cajeros reales, y si está siendo distribuido por la Dark Web. Pero lo que es seguro es que en los próximos días y semanas podría dar mucho que hablar.
 

Este malware usa una técnica conocida como “jackpotting”, instalándose en el sistema del cajero y programándolo para que suelte todo el dinero que tiene almacenado. Existen dos maneras de infectar un cajero; a través de una conexión directa (como USB) o de la red, pero en este segundo caso es necesario infectar otro sistema conectado al cajero, lo que conlleva sus propias dificultades.
 

Así que la mayoría de los hackers prefieren acceder físicamente a la máquina, instalar el malware, obtener el dinero e irse. En concreto, ATMJackpot se encarga de conectarse con el gestor XFS, un estándar para operaciones financieras en equipos Windows usado como estándar en la industria; registrando primero los campos de cajero, identificador de la tarjeta de crédito y el PIN, es posible engañar al cajero y ejecutar la orden de dispensar dinero.
 

Los cajeros automáticos no suelen almacenar mucho dinero relativamente hablando; especialmente los que se encuentran en la calle y no en el interior de los bancos. Pero la facilidad con la que se puede ejecutar este malware podría suponer una oleada de robos. Por el momento, se cree que este malware se ha originado en Hong Kong, de donde podría saltar al resto del mundo.