{"id":1430,"date":"2019-07-06T15:44:22","date_gmt":"2019-07-06T15:44:22","guid":{"rendered":"http:\/\/blogs.uo.edu.cu\/seginf\/?p=1430"},"modified":"2019-07-06T15:54:40","modified_gmt":"2019-07-06T15:54:40","slug":"el-malware-que-puede-retirar-todo-el-dinero-de-los-cajeros-automaticos","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=1430","title":{"rendered":"El malware que puede retirar todo el dinero de los cajeros autom\u00e1ticos."},"content":{"rendered":"

\n\t\"\"<\/a>En el sitio de Segurmática el pasado 5 de julio de 2019 se difundió una noticia que estremeció al sector bancario ne muchos paises, donde se incluyen dos de Latinoamérica, un código maligno que "vaciaba" los cajeros automáticos, otra muestra más de como el cibercrimen avanza y de la necesidad de tomar medidas preventivas para que no sucedan situaciones que pongan en peligro la continuidad de los procesos somo es la actualización del sistema operativo y de los software antivirus. A continuación se reproduce el artículo:\n<\/p>\n

<\/p>\n

\n\tDesde hace varios meses se ha hablado de un tipo de malware que le ha estado dando vueltas al mundo por su gran efectividad. Se trata de un programa capaz de obligar a un cajero automático a expulsar todo el dinero de su interior. Debido a que esto compromete buenas cantidades de dinero, se ha hecho todo lo posible por contrarrestarlo.\n<\/p>\n

\n\tEl nombre con el que nos enteramos de este problema por primera vez era 'Winpot'. Sin embargo, nuevas variaciones se han desarrollado desde entonces. Hay una en particular conocida con la etiqueta de ATMJaDi. El malware ya estaría haciendo estragos en Colombia y México.\n<\/p>\n

\n\tSorprendentemente se estima que el malware fue desarrollado por gente con acceso a información confidencial dentro de las compañías bancarias. Concretamente habrían tenido acceso al código fuente del banco y a la red en la que trabajan los cajeros. Por lo tanto, este problema habría comenzado desde adentro.\n<\/p>\n

\n\t¿Cómo funciona?<\/strong>\n<\/p>\n

\n\tContrario a lo que se creería, el malware está escrito en lenguaje de programación Java en un archivo con el nombre "INJX_PURE.jar"<\/strong>. Esto difiere del resto de infecciones que usualmente corren en lenguajes como XFS, JXFS o CSC, comunes en cajeros automáticos.\n<\/p>\n

\n\tDurante mucho tiempo su origen fue un misterio, pues trata de confundir al realizar la infección. Este empieza a mostrar el mensaje "libertad y gloria" en idiomas como ruso, portugués, español y chino. Además, complementa con algunos mensajes en inglés.\n<\/p>\n

\n\tLos investigadores determinaron que ATMJaDi no puede ser controlado con el teclado ni la pantalla táctil. Sin embargo, puede enviar comandos para ordenarle al cajero a retirar dinero.\n<\/p>\n

\n\tPor los idiomas se puede ver que Latinoamérica puede ser una región con un gran riesgo de sufrir los efectos de este malware<\/strong>. Por ahora casos se han registrado en los dos países mencionados, pero todos los bancos del continente podrían recibir sus ataques.\n<\/p>\n

\n\tFuente: http:\/\/www.segurmatica.cu\/el-malware-que-puede-retirar-todo-el-dinero-de-los-cajeros-autom%C3%A1ticos<\/a><\/p>\n

Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"

En el sitio de Segurmática el pasado 5 de julio de 2019 se difundió una noticia que estremeció al sector bancario ne muchos paises, donde se incluyen dos de Latinoamérica, un código maligno que "vaciaba" los cajeros automáticos, otra muestra … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[2,49,6,13,14,19,24,28,40],"tags":[],"class_list":["post-1430","post","type-post","status-publish","format-standard","hentry","category-amenazas","category-ciberataque","category-codigos-malignos","category-hackers","category-incidentes","category-percepcion-de-riesgo","category-prevencion","category-seguridad-informatica","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1430","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1430"}],"version-history":[{"count":3,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1430\/revisions"}],"predecessor-version":[{"id":1434,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1430\/revisions\/1434"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1430"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1430"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}