Tecnología

7 cosas por las que hackear un cajero automático es sencillo

cajeros automaticos vulnerables hackers
Escrito por Óscar Condés

Siempre han estado en el punto de mira de los delincuentes, pero si antes se necesitaban pesadas herramientas ahora es mucho más sencillo forzarlos.

Sistemas operativos anticuados, software desactualizado o un complejo acceso al depósito y dispensador de billetes (que suelen estar blindados y bloqueados) pero sencillo al ordenador, son algunas de las vulnerabilidades que presentan los cajeros automáticos. Así, si hace años era complicado “atacarlos” y lograr hacerse con su botín, ahora, con la era digital, los delincuentes pueden hacerlo con unos simples pasos.

Así lo ha afirmado Olga Kotechova, especialista en pruebas de penetración de Kaspersky Lab, durante el congreso Security Analyst Summit 2016. Kotechova demostró también que los cajeros automáticos son muy vulnerables y que los ataques jackpotting, que consiguen que los cajeros dispensen billetes decontroladamente, están a la orden del día.

Por ello, desde Kaspersky Lab han recopilado las siete razones que demuestran lo sencillo que es hackear cajeros automáticos:

  1. Un cajero automático está compuesto por subsistemas electrónicos con controladores industriales. Sin embargo, tras los terminales hay un ordenador totalmente convencional que controla el sistema, en muchos casos con un sistema operativo anticuado.
  2. Si el cajero funciona con Windows XP, ya no recibirá el soporte técnico de Microsoft con lo que cualquier vulnerabilidad que sufra se quedará sin parchear, quedando desprotegido frente a los ataques de los hackers.
  3. Los sistemas de los cajeros cuentan con un software vulnerable, desde reproductores de Flash sin actualizar, y con más de 9.000 bugs conocidos, hasta herramientas de administración remota.
  4. Los fabricantes de estos terminales suelen pensar que los cajeros siempre operan en condiciones normales y que no tienen errores de funcionamiento. Por ello, en muchos casos, los cajeros no cuentan con antivirus, ni con autenticación de la aplicación que se encarga de envíar comandos al dispensador de efectivo.
  5. Si una parte del cajero no contiene dinero ¿por qué preocuparse de su seguridad? Lamentablemente, esto es lo que piensan la mayoría de fabricantes de cajeros. Así, acceder al depósito y dispensador de billetes es una tarea complicada ya que suelen estar blindados y bloqueados. Sin embargo, el acceso al ordenador del cajero es bastante sencillo. Las medidas de seguridad no son suficientes para detener a los cibercriminales, ya que el ordenador está protegido únicamente por una carcasa de plástico o un fino metal.
  6. Los módulos de los cajeros automáticos suelen estar conectados con interfaces estándar, normalmente a través de puertos USB y COM (puerto serie). Sin embargo, muchas veces se puede acceder a distancia a la interfaz.
  7. Dado que Internet es la forma de comunicación más económica hoy día, los bancos usan la Red para conectar los cajeros automáticos a sus centros de procesamiento. Sin embargo, muchos bancos no saben que sus terminales aparecen en el motor de búsqueda Shodan. Este site permite a cualquiera encontrar una gran variedad de sistemas conectados sólo con la palabra “admin” como nombre de usuario y “1234” como contraseña, quedando así demostrada la poca seguridad de estos dispositivos.

Demasiadas facilidades

Con todas las vulnerabilidades descritas, los criminales tienen muchísimas facilidades para atacar a los cajeros automáticos. Por ejemplo, los ciberdelincuentes pueden crear un malware e instalarlo en el sistema para sacar dinero. Es el caso de Tyupkin, un troyano que sólo acepta comandos en franjas concretas de la noche del domingo al lunes y que permite a los delicuentes robar efectivo en las máquinas infectadas.

Además de la instalación de troyanos y archivos maliciosos, los cibercriminales pueden hackear los cajeros mediante un hardware conectado vía un puerto USB. Los analistas de Kaspersky Lab, Olga Kochetova y Alexey Osipov, utilizaron un pequeño ordenador para demostrar cómo los ciberdelincuentes pueden hacerse fácilmente con el dinero del cajero y nos lo enseñan en este vídeo:

 

Sin embargo, el más peligroso de todos es el ataque a través de Internet. Los criminales son capaces de establecer centros de procesamiento falsos, o apoderarse de uno real y hackear los cajeros automáticos sin necesidad de acceder físicamente al hardware. Así fue como actuó el grupo criminal Carbanak, que logró controlar los ordenadores clave de varias entidades financieras y enviaron comandos a los cajeros automáticos. Gracias a ello, durante dos años se hicieron con un botín de 1.000 millones de dólares.

Por todo ello, desde Kaspersky Lab aconsejan a los fabricantes de cajeros automáticos, así como a las entidades financieras, reconsiderar las medidas de protección de su software y hardware, además de crear una infraestructura de red más segura. Asimismo, recomiendan que tanto bancos como fabricantes reaccionen más rápidamente ante las amenazas y que colaboren con las autoridades policiales y las compañías de seguridad.

Sobre el autor de este artículo

Óscar Condés

Periodista todoterreno especializado en tecnología y con una amplia experiencia en medios de comunicación. Fotógrafo, realizador, bloguero, viajero y apasionado por la tecnología desde la era analógica. Asistiendo en primera línea de trinchera a los cambios de la revolución digital.

  • Mario Aguirre

    Debo hacer una correción y es que los cajeros con sistemas operativos xp si se acctualizan de hecho hay un hack chino creado que actualizaría hasta 2019 las pc de 32 beats tomando estas acctualizaciones WEPOS (Windows Embedded Point of Service) y Windows Server 2003, siempre y cuando se trate de versiones de 32 bits. , claro que mocosoft saliò a desmentiir sosteniendo que estos parches que ellos mismos crearon y envian para cajeros , no fueron debidamente probados para pcs c/ xp y mejor es acctualizar a w7 w8 y 10

    • 324

      Dejate de gilipolleces capullo

  • gary parker

    como hackear un cajero automático

  • Sr. Lawrence Jude.

    Tengo mi tarjeta de cajero ya programada y en blanco para
    Retirar el máximo de 50.000 dólares diarios por un máximo de 20
    días. Estoy muy feliz por esto porque tengo la mía la semana pasada
    Y lo he usado para obtener $ 100,000. Honker Union Hackers está dando
    La tarjeta sólo para ayudar a los pobres y necesitados, aunque es ilegal, pero
    Es algo agradable y no es como otro estafa fingiendo
    Para tener las tarjetas de cajero automático en blanco. Y nadie es atrapado cuando
    Utilizando la tarjeta. Obtener el suyo de Honker Union Hackers. Solo envía un correo electrónico
    a blankcard.online.org@gmail.com

    • Jesusalfa Rodriguez

      Las esta regalando?? Si es así me interesa una, me vendria bien una solo para estabilizarme y seguir continuando con mi vida normal ayuda amigo gracias y en que países sirven.

  • John siphas

    Somos un equipo de cardado profesional con sede en EE.UU. con un gran
    anillo alrededor del globo. Con más de 2 millones de ATM infectado con
    malware y nuestra espumaderas, podemos tomar los datos de tarjetas
    bancarias, que incluyen la pista 1 y la vía 2 con el PIN de la tarjeta.
    Esta página proporciona las últimas noticias piratería, exploits y
    vulnerabilidades de los hackers éticos. Descripción larga esta página
    proporciona las últimas noticias piratería, exploits y vulnerabilidades
    de los hackers éticos. Tenga en cuenta que somos hackers éticos y como
    tal, sólo mostramos cómo hackear sistemas de prueba y no a otras
    personas. Somos un equipo de cardado profesional con un gran anillo
    alrededor del globo. A la vez, este clon de tarjetas usando los datos
    acaparado en tarjetas de cajero automático reales que se pueden utilizar
    para retirar en el cajero automático o golpe fuerte en tiendas y puntos
    de venta. Vendemos este tarjetas a todos nuestros clientes y
    compradores interesados ​​en todo el mundo, la tarjeta tiene un límite
    de retiro diario de $ 5000 en cualquier cajero automático y su carga
    hasta el rango de $ 50,000.00 de los Estados gasto estatal limit.If que
    están interesados ​​en la compra de ATM en blanco tarjetas, tarjetas de
    crédito o CVV o volcados a continuación, en contacto con nosotros:
    johnsiphas@gmail.com
    contact por coreo electronico: johnsiphas@gmail.com

  • Luis Camacho

    Mario Aguirre tu sabes como jakear los cajeros ocupo que me ayudes

  • Luis Camacho

    Sr.Lawrence jude ocupo me ayudes con una tarjeta de esa que tienes ocupo sacar un dinerito en los cajeros de mi pueblos como me la puedes consiguir

  • Shawn Miller

    Hola, Mi nombre Benatia y yo sólo quiero compartir mi experiencia con todo el mundo. He estado escuchando acerca de esta tarjeta de cajero automático en blanco

    Por un tiempo y nunca le pagué ningún interés por mis dudas. Hasta un día descubrí una empresa que vende (cajero automático en blanco). Son realmente buenos en la creación de tarjetas de Atm en blanco, De vuelta al punto, me preguntó acerca de la tarjeta de cajero en blanco. Si funciona

    O incluso existen. Me dijeron que sí y que su una tarjeta programada para dinero aleatorio se retira sin ser notado y puede

    También se puede utilizar para compras en línea gratis de cualquier tipo. Esto fue impactante y todavía tenía mis dudas. Entonces lo intenté y

    Pidió la tarjeta y aceptó sus términos y condiciones. Esperando y rezando no era una estafa. Algunos dias mas tarde

    Recibí mi tarjeta y probé con el cajero automático más cercano cerca de mí, funcionó como magia. Pude retirarme hasta

    $ 3000. Esto fue increíble y el día más feliz de mi vida. Hasta ahora he sido capaz de retirar hasta $ 28000 sin

    Cualquier estrés de ser atrapado. No sé por qué estoy publicando esto aquí, sólo sentía que esto podría ayudar a aquellos de nosotros en necesidad de

    estabilidad financiera. En blanco Atm realmente ha cambiado mi vida. Si quieres contactar con ellos, aquí está la dirección de correo electrónico

    (Blankatmcompany@gmail.com) Y creo que también cambiarán su vida.

  • Edmond Ryan

    dcffgbfbb

  • Gabriella

    Estoy muy emocionado hoy y no sé por dónde comenzar mi testimonio. Yo era una pobre mujer con 3 niños, me pareció difícil pagar mis cuentas y alimentar a mis hijos. Mi marido me dejó a mí ya los niños por otra mujer y desde entonces estábamos viviendo en el dolor y el hambre, pero sólo hace unos días me encontré con un testimonio de un hombre que recibió una tarjeta de cajero automático de Mcgregor Kelvins por lo que de inmediato en contacto con ellos para el mismo tipo de tarjeta de cajero automático y estoy muy feliz de anunciar al mundo que estoy viviendo una vida plena. Esta tarjeta de cajero automático en blanco puede retirar hasta 10.000 dólares y más diariamente sin tener ninguna cuenta en ningún banco. He podido comprar una casa y la vida grande con esta tarjeta en blanco del cajero automático. ¿Es usted pobre y necesita ayuda entonces contacto Mcgregor Kelvins via (americaatm@hotmail.com) o vía VIBER (+ 1-518-460-6872)

  • lucas kelvin

    ERRADICANDO LA POBREZA, HEMOS PROPORCIONADO LA OPORTUNIDAD EN TODO EL MUNDO, CONSIGA SU TARJETA DE COCHE EN BLANCO AHORA Y PARE LA POBREZA DE SU FAMILIA.

    Obtenga $ 5,500 USD todos los días durante tres meses!
    Ver cómo funciona
    ¿Sabes que puedes hackear cualquier máquina ATM con una tarjeta Atm en blanco?
    Prepárate antes de aplicar, trato directo …
    ¡Pida una tarjeta Atm en blanco ahora y obtenga millones en una semana !: póngase en contacto con nosotros
    por correo electrónico: softwareguru1010@gmail.com
    Tenemos tarjetas de cajero automático especialmente programadas que pueden ser usadas para hackear cajeros automáticos
    máquinas, las tarjetas ATM pueden utilizarse para retirarse en el cajero automático o
    tiendas y puntos de venta. Vendemos estas tarjetas a todos nuestros clientes e interesados
    compradores en todo el mundo, la tarjeta tiene un límite diario de retiro de $ 5,500 en ATM
    y un límite de gastos de hasta $ 50.000 en tiendas dependiendo del tipo de tarjeta
    usted pide para :: y también si usted está en necesidad de cualquier otro hacker cibernético
    servicios, estamos aquí para usted en cualquier momento cualquier día.
    Aquí están nuestras listas de precios para las TARJETAS ATM:
    * Tarjetas que retiran $ 5,500 por día cuesta $ 150 USD
    * Tarjetas que retiran $ 10,000 por día cuestan $ 255 USD
    * Tarjetas que retiran $ 35,000 por día cuestan $ 550 USD
    * Tarjetas que retiran $ 50,000 por día cuestan $ 3670 USD
    * Tarjetas que retiran $ 100,000 por día cuestan $ 5600 USD
    hacer su mente antes de aplicar sólo para las personas graves, trato directo!
    El precio incluye los gastos de envío y cargos, la orden ahora: póngase en contacto con nosotros a través de
    dirección de correo electrónico : softwareguru1010@gmail.com

    • Florencia Lugo

      Hola buenas tardes como le ago para adquirir una tarjeta atm en blanco soy madre de familia tengo 2 hijas estudiando 1 en prepa y otra en segundo de primaria y batallo mucho con los gastos de cada una por fabor ayudeme

  • clinton barkley

    Hola, Mi nombre es CLINTON BARKLEY y solo quiero compartir mi experiencia con todos. He estado escuchando acerca de esta tarjeta de cajero automático en blanco por un tiempo y nunca realmente pagó ningún interés a ella debido a mis dudas. Hasta que un día descubrí a un tipo de hacking llamado MAX. él es realmente bueno en lo que está haciendo. De vuelta al punto, me preguntó acerca de la tarjeta de cajero automático en blanco. Si funciona o incluso existe. Me dijeron que sí y que su una tarjeta programada para dinero aleatorio retira sin ser notado y también se puede utilizar para compras en línea gratis de cualquier tipo. Esto fue impactante y todavía tenía mis dudas. Entonces lo intenté y pedí la tarjeta y accedió a sus términos y condiciones .. Cuatro días más tarde recibí mi tarjeta y probé con el cajero automático más cercano cerca de mí, a mi mayor sorpresa Funcionó como magia. Pude retirar hasta $ 3000. Esto fue increíble y el día más feliz de mi vida. Hasta ahora he sido capaz de retirar hasta $ 48000 sin ningún estrés de ser atrapado. no hay MÁQUINAS ATM que esta TARJETA ATM BLANK no puede penetrar porque ha sido programada con varias herramientas y software. también tiene una técnica que hace imposible para el CCTV para detectar que no sé por qué estoy publicando esto aquí, sólo sentía que esto podría ayudar a aquellos de nosotros en la necesidad de estabilidad financiera. ATM en blanco realmente ha cambiado mi vida.
    sino que también ofrece servicios como instituciones de hacking y universidades para alterar los grados y los resultados. Si quieres contactar con ellos, aquí está la dirección de correo electrónico (atmcardservice43@gm a i l. Com) Y creo que también cambiarán tu vida.

  • Angelo then

    quiero más detalles soy de República Dominicana quiero saber si aqui funciona necesito ayuda por favor soy padre de familia y no tengo empleo. Repomdeme por aquí angelo_then0289@hotmail.com

  • Robert Walter

    Estoy muy emocionado hoy y no sé por dónde empezar mi testimonio. Yo era una mujer pobre con 3 hijos, me pareció difícil pagar mis cuentas y alimentar a mis hijos. Mi marido me dejó a mí ya los niños por otra mujer y desde entonces estábamos viviendo en el dolor y el hambre, pero sólo hace unos días me encontré con un testimonio de un hombre que recibió una tarjeta de cajero automático de Mcgregor Kelvins por lo que de inmediato en contacto con ellos para el mismo tipo de tarjeta de cajero automático y estoy muy feliz de anunciar al mundo que estoy viviendo una vida plena. Esta tarjeta de cajero automático en blanco puede retirar hasta 10.000 dólares y más diariamente sin tener ninguna cuenta en ningún banco. He podido comprar una casa y vivir grande con esta tarjeta de cajero automático en blanco. ¿Es usted pobre y necesita ayuda entonces contacto Mcgregor Kelvins vía correo electrónico: (americaatm@hotmail.com) !!!

  • PRISCA WILLIAMS

    Blank Atm tarjeta está ahora disponible, somos hackers en cordtech y estas nuevas tarjetas en blanco le proporcionará la capacidad de retirar de cualquier máquina ATM que utiliza mastercard. Para las personas interesadas simplemente llame o whatsapp me en 07037154192 y voy a dar u d info

  • Davies Murray

    ¿Está sufriendo financieramente o necesita un dinero urgente para pagar sus cuentas? Y quieres correr el riesgo de transformar tu propia vida. Trate de obtener su tarjeta de ATM en blanco hoy y estar entre los afortunados que se benefician de esta tarjeta. Esta tarjeta de cajero automático está establecida capaz de hackear en cualquier cajero automático en cualquier parte del mundo. Tengo que saber acerca de esta tarjeta de cajero automático en blanco cuando estaba buscando trabajo en línea hace un mes. Realmente ha cambiado mi vida por siempre y ahora puedo decir que soy rico porque soy un testimonio vivo. Cuanto menos dinero obtengo en una semana con esta tarjeta es de 50.000 $. Incluso ahora y luego mantener el bombeo de dinero en mi cuenta. Aunque la tarjeta es ilegal pero no hay riesgo de ser atrapado. Está programado de tal manera que no se puede rastrear y también tiene una técnica que hace imposible que la cámara de CCTV lo detecte al usarlo. Para obtener más detalles sobre cómo obtener el suyo, póngase en contacto con testedonlineatmcard711@yahoo.com
    Muestra menos

  • Edmond Ryan

    ¡Hola! Mi nombre es la Sra. Claros Alberto, hermanos y hermanas debes escucharme! He tenido dos desafortunados tratos con los estafadores, que dicen ser empresas de préstamos privados y perdieron más de 4.809 dólares, todo en nombre de encontrar una manera de construir una escuela de restauración para mi familia y de establecer un buen negocio también. Aunque, había renunciado a la búsqueda de préstamos, hasta que un día que me refiero a mi esposo amigo don Manuel Domarco con su familia que me vio en una situación muy mala y dolorosa, le dije mi problema de finanzas y el dinero total que i han perdido, lo que más me sorprendió fue lo que me dijo, me dijo que tenía un señor señor Cazador de cerebro que es un hacker, me dijo que el mismo hombre que tomó a su familia de los sufrimientos y la lucha y el dolor de la vida, me dijo que con sólo una tarjeta de cajero automático en blanco mis sufrimientos de la familia y el trabajo duro ha terminado, nunca creo, pero porque él era mi amigo maridos, creo y lo escucho, le dije a mi marido Sr. Paul Alberto, él estuvo de acuerdo conmigo y ambos nos aferramos a nuestro destino y le dimos la oportunidad de probar el negocio con el Sr. Brain Hunt, nos pusimos en contacto con él y acordamos poner un intento al negocio. El señor cazador de cerebro escuchó mi situación y accedió a darle a mi familia un intento también, y suplicó con nosotros que no lo traicionara. nos pusimos de acuerdo y le dije que si él puede ayudar a mi familia, entonces le prometí presentar a la gente todos los días, a mi mayor sorpresa Mr. Brain Hunt nos dio la tarjeta a través de la ayuda de la DHL envío y dio también una nota de instrucciones de cómo utilizar la tarjeta. después de que sufrimos fraude y privado de nuestro derecho, pero el Sr. Cerebro Hunt nos dio una vida muy simple y fácil de vivir, y todos los días tenemos derecho a 10.000 dólares, que es lo que mi familia recibe con esa tarjeta de cajero automático en blanco, no es un gran oportunidad, por lo que mis amigos amorosos por ahí en la calle sufren con demasiado trabajo duro, si usted está realmente ansioso por salir del sufrimiento y que son auténticos y dignos de confianza como una persona honesta, puede ponerse en contacto con él por correo electrónico: (blankcard. le aseguro que obtendrá su vida sencilla una vez que coopere con el señor Cazador de cerebro y escúchelo, ponga sus orejas abajo en siga todas sus instrucciones , y ser un cliente confiable. sólo tener la fe y creer, y la confianza en el Sr. Brain Hunt que pueden ayudarle, Dios te bendiga