Un grupo de ciberdelincuentes ha desarrollado un sistema que envía un SMS (mensaje de texto) que activa un código malicioso dentro de los cajeros automáticos, lo cual provoca que arrojan billetes, así lo ha reportado la empresa Symantec. Este ataque está basado en el malware Ploutus, el cual fue detectado en cajeros automáticos de México y está escrito en spanglish.
Se sabe que el malware se aprovecha de una vulnerabilidad en el sistema operativo Windows XP, que dicho sea de paso se encuentra presente en casi el 95% de los cajeros automáticos del mundo. Cabe resaltar que este sistema operativo de Microsoft dejará de recibir soporte por parte de la firma a partir de este próximo 8 de abril.
En síntesis, el resultado de este ataque es que el cajero entrega la cantidad de dinero que fue configurada previamente en el malware. Los delincuentes operan de esta manera con distintas personas que retiran dinero por SMS, sin claves ni clonación de tarjetas.
Si bien es cierto que Symantec señala algunas medidas para detener esta amenaza, lo mejor y más eficiente sería actualizar el sistema operativo de Microsoft. No obstante, esto último resulta realmente costoso para las entidades financieras.
Fuente: Symantec
