Kaspersky Lab: ataques a bancos e caixas eletrônicos na América Latina continuam a aumentar

Novo malware detectado no México, o GreenDispenser, consegue sacar dinheiro de caixas eletrônicos

Nas previsões da Kaspersky Lab para 2015, os especialistas da empresa comentaram que os ataques cibernéticos por meio de malware direcionados aos bancos que permitem sacar dinheiros diretamente dos caixas eletrônicos (ATMs) aumentariam. Costin Raiu, da equipe global de pesquisa e análise (GReAT) da Kaspersky Lab, disse na época que os dias dos cibercriminosos focados exclusivamente em roubar dinheiro dos usuários finais tinham acabado. "Agora, eles irão atacar diretamente os bancos, pois é onde está o dinheiro", afirmou.

Esta previsão se mostrou verdadeira novamente há alguns dias com a detecção do GreenDispenser, um malware descoberto por pesquisadores da indústria que confere ao criminoso a capacidade de sacar dinheiro de caixas eletrônicos infectados.

De acordo com os analistas, o código malicioso afeta os programas XFS (eXtensions for Financial Services - um middleware utilizado por serviços financeiros) presentes em vários caixas eletrônicos rodando Windows. Esta plataforma faz a interação entre o software e os periféricos de um caixa eletrônico, como o teclado do PIN ou o mecanismo que libera as notas de dinheiro.

Uma vez instalado, o caixa eletrônico exibirá um alerta 'de equipamento fora de serviço' na tela. Os clientes regulares não conseguirão usar o ATM, enquanto isso, o golpista que digitar o código correto no PIN conseguirá sacar todo o dinheiro do caixa eletrônico e irá eliminar o malware usando um processo de remoção profunda, deixando pouco ou nenhum vestígio de como o ATM foi violado. Embora a detecção deste malware tenha ocorrido apenas no México até o momento, é esperado que ele se espalhe para outros países da América Latina.

Fabio Assolini, analista sênior da Kaspersky Lab, alerta que os cibercriminosos latino-americanos estão constantemente criando novos códigos maliciosos para atacar os caixas eletrônicos e adverte que os bancos e instituições financeiras da região devem estar atentos a esta ameaça.

"Os criminosos latinos, especialmente no México e no Brasil, são organizados e operam geralmente com cibercriminosos de outros países visando infectar o maior número possível de caixas eletrônicos. Eles utilizam seus conhecimentos locais com técnicas de malware exportadas de países do leste europeu para criar ataques únicos", explica Assolini.

Além disso, o que agrava esta situação, segundo o especialista, é que a maioria dos ATMs rodam sistemas operacionais antigos que são mais fáceis de serem infectados, como o Windows XP e o Windows 2000.

Os analistas da Kaspersky Lab preveem que esta tendência só crescerá. Durante o primeiro trimestre de 2015, a Kaspersky Lab anunciou a descoberta do Carbanak, uma ameaça persistente avançada (APT - Advanced Persistent Threat) que gerou perdas financeiras que podem ultrapassar um bilhão de dólares e que iniciou a era dos ataques APT no mundo do cibercrime. Já em 2014, a Kaspersky Lab reportou a campanha fraudulenta Luuuk que teve como alvo clientes de um importante banco europeu. No período de apenas uma semana, os cibercriminosos roubaram mais de meio milhão de euros dos correntistas do banco. Em outubro do mesmo ano, a equipe GReAT da Kaspersky Lab descobriu também os ataques cibernético do malware Tyupkin que afetava caixas eletrônicos em todo o mundo e permitia que os golpistas sacar milhões de dólares das máquinas sem o uso do cartão de crédito.

Os especialistas da Kaspersky Lab recomendam sempre manter os sistemas dos pontos de venda e caixas eletrônicos atualizados e manter uma solução antivírus instalada já que o fator comum da maioria dos ataques é o sistema operacional.

A tecnologia Default Deny presente no Kaspersky Antivirus bloqueia o comando de programas executáveis desconhecidos.

A Kaspersky Lab detecta e neutraliza o GreenDispenser como Trojan-Banker.Win32.GreenDispenser.a

Para mais informações sobre o panorama de ciberameaças financeiras, visite SecureList: https://securelist.com/analysis/kaspersky-security-bulletin/68720/financial-cyber-threats-in-2014-things-changed/.

Sobre a Kaspersky Lab

A Kaspersky Lab é umas das empresas de segurança digital com crescimento mais rápido no mundo e a maior de propriedade privada. A empresa está classificada entre as quatro melhores do mundo como provedora de soluções de segurança para TI (IDC, 2014). Desde 1997, a Kaspersky Lab inova em cibersegurança e oferece soluções eficazes de segurança digital e inteligência contra ameaças para grandes corporações, pequenas e médias empresas e público em geral. A Kaspersky Lab é uma empresa internacional que opera em cerca de 200 países e territórios em todo o mundo, fornecendo proteção para mais de 400 milhões de usuários. Saiba mais em http://brazil.kaspersky.com

Copyright © 2014 JeffreyGroup Brasil, All rights reserved.

Informações para a Imprensa:
JeffreyGroup Brasil
tel: +55 11 3185.0800
Rua Claudio Soares, 72
São Paulo, São Paulo 05422-030
Brazil