¿Cuánto tiempo crees que es necesario para hackear un cajero automático? Pensarás que varios minutos, o quizás horas… Pues nada más lejos de la realidad.
Sacar dinero de un cajero forma parte de nuestro día a día. A pesar de que el número de terminales se ha reducido durante los últimos años, los cajeros están plenamente integrados en la geografía española y su amplio número (se cuentan por miles) propicia que los españoles sigamos acudiendo a estos dispensadores de papel moneda con relativa asiduidad.
¡Pues ojo! Porque los cajeros con Windows XP operados por el banco estatal ruso, Sberbank, pueden ser hackeados fácilmente mediante las Sticky Keys, el sistema de teclas especiales que simplifica la pulsación de atajos de teclado para usuarios con problemas de accesibilidad.
Son numerosas las vulnerabilidades encontradas en cajeros con Windows XP, que todavía existen por millones a pesar de ser un sistema obsoleto y sin soporte oficial. Los ciberdelincuentes las han explotado con desarrollos maliciosos como Ploutos, facilitando la extracción de dinero de estos ATMs de forma no autorizada.
Convierte tu Android en un sistema de vigilancia con la app Haven de Edward Snowden
La utilización de las Sticky Keys no necesita aprovechar vulnerabilidad alguna.
Presionas la tecla Shift varias veces y ya puedes tener acceso a la configuración de Windows, la barra de tareas y el menú de inicio del Sistema Operativo desde la pantalla táctil.
A partir de ahí, se puede introducir software malicioso, modificar los scripts de arranque automáticos o simplemente apagar el cajero. Sberbank fue informado del agujero de seguridad hace un par de semanas, pero todavía no lo ha solucionado.
¿Sabes cuál fue el primer virus informático?
Microsoft ha instado a los bancos a actualizar a la última versión de Windows para evitar fraudes o ataques en cajeros automáticos.
Vale la pena estar prevenidos y tomar una serie de precauciones al sacar dinero de un cajero.
Síguenos en Facebook o en Twitter para estar informado de la última hora o si tienes instalado Telegram de nuestro canal oficial para no perderte nada de lo que publicamos.