FBI alerta para potencial roubo de banco ATM que poderia roubar milhões globalmente

O FBI alertou os bancos que ATMs provavelmente enfrentará um ataque global por criminosos nos “próximos dias”. O FBI foi avisado que estes cibercriminosos que hack processadores de cartão de pagamento ou bancos e usar ATMs em todo o mundo para retirar milhões de dólares ao longo de algumas horas, conforme relatado pelo blog cybersecurity Krebs na segurança.

Krebs em segurança diz que o FBI compartilhado uma alerta confidencial com bancos na sexta-feira, afirmando que “o FBI obteve indeterminado cyber indicando relatórios criminosos planejando realizar um esquema global de dinheiro-para fora de caixa automático (ATM) na próximos dias.”

Os criminosos comprometeria a um processador de banco ou cartão com malware para que tenham acesso para números de cartões dos usuários do banco. Eles também tinham uso seu acesso para alterar limites de retirada ATM e saldos de conta, permitindo-lhes retirar tanto dinheiro quanto cada ATM possui, de acordo com Krebs na segurança.

Em seguida, os criminosos iria enviar os dados do cartão para os cúmplices, que iria imprimir os dados em cartões de banda magnética reutilizáveis “como dom cartões comprados em lojas de varejo,” o FBI escreveu em seu alerta. Ao mesmo tempo coordenado, os cúmplices iria retirar fundos de ATMs em todo o mundo usando esses cartões falsos.

O timing provavelmente cairia num fim de semana, só quando os bancos começam a fechar. Por exemplo, entre 2016 e 2017, US $ 2,4 milhões foi Surrupiada de um banco em Virgínia após os hackers phished o sistema do banco e retirou dinheiro ATMs em dois levantamentos separados, Krebs relatado. O primeiro levantamento foi cronometrado durante o feriado do dia do Memorial, e o segundo caiu num sábado.

O FBI assinalou que ataques anteriores geralmente alvo “tamanho de pequenas e médias instituições financeiras” que provavelmente tinham pequenos orçamentos, mais fraca segurança cibernética e vulnerabilidades talvez fornecedor.

O alerta continuou, “O FBI espera a ubiquidade dessa atividade para continuar ou possivelmente aumentar no futuro próximo.” Como contramedidas de segurança, os bancos devem ser pedindo senhas de usuários e permitindo a autenticação de dois fatores através de um token físico (e não através de SMS, que pode facilmente ser sequestrado).

Click here for more information