Los cajeros de México, foco de robos. La globalización también ha llegado a la delincuencia, capaz de exportar por todo el mundo las prácticas delictivas ideadas. no de los sectores más afectados es el sector financiero, donde tanto las entidades como los clientes son uno de los objetivos favoritos. Al respecto, el proveedor internacional de soluciones tecnológicas para la banca omnicanal y el sector de pago Auriga ha lanzado una alerta por “la nueva amenaza de ciberseguridad para cajeros automáticos”. Es una nueva variante de malware llamada FiXS que que ya está causando estragos en México y otros países de Latinoamérica y que pronto podría llegar a España.
JACTKPOTTING Y MEXICO
Aunque el Jackpotting -que consiste en acceder físicamente al cajero para robar el efectivo en su interior-, no es una novedad, los ciberdelincuentes siempre buscan distintas maneras de atacar. Este 2023 la principal amenaza, en este sentido, es una nueva variante de malware llamada FiXS, que ya está causando estragos en México y otros países de Latinoamérica y que, según los expertos en ciberseguridad de Auriga, proveedor internacional de soluciones tecnológicas para la banca omnicanal y el sector de pagos, podría llegar a España muy pronto.
lA principal amenaza es una nueva variante de malware llamada FiXS, que ya está causando estragos en México y otros países de Latinoamérica
“Aunque no se tiene constancia de la autoría de estos ataques, los metadatos rusos que se han encontrado en los análisis realizados por las entidades atacadas apuntan a que podría tratarse de agentes de esa nacionalidad, y es factible que la amenaza se extienda por el mundo”, explica Juan Ramón Aramendía, Head of Cybersecurity Product Engineering de Auriga.
Como la mayoría de las otras familias de malware ya conocidas (Ploutus, Tyupkin, Alice, Ripper o Cobalt), FiXS obtiene acceso ilegítimo al middleware XFS (servicios financieros extendidos) que controla los dispositivos de hardware de los ATM y de este modo envía órdenes directamente al dispensador del cajero para extraer efectivo sin necesidad de pasar por el proceso de autorización de la transacción, causando así un gran perjuicio no solo económico, sino también de reputación para los bancos afectados.
LA PROTECCIÓN ZERO TRUST
Los cajeros automáticos son dispositivos críticos que prestan servicios esenciales para los ciudadanos pero, desde el punto de vista de la seguridad, la falta de políticas proactivas de actualización, sumada a la accesibilidad física de estos dispositivos, crea un entorno vulnerable que hace que sean muy difíciles de proteger con las tecnologías de seguridad tradicionales.
La tendencia más actual para la prevención sería el modelo Zero Trust, basado en la premisa «nunca confiar, siempre verificar». Consiste en realizar una serie de suposiciones sospechosas sobre la vulnerabilidad de la infraestructura que gestiona los dispositivos como, por ejemplo, que puede ser manipulado, que el sistema de distribución de software puede ser utilizado para desplegar malware, que el técnico de mantenimiento o el usuario final pueden ser atacantes o que nuestro disco duro puede ser robado para realizar actividades de ingeniería inversa. Esta desconfianza es importante porque los atacantes cibernéticos son muy avanzados y pueden llegar a secuestrar herramientas y software legítimos para lanzar un ataque.
Auriga presenta la solución para la ciberseguridad de cajeros automáticos diseñada para contrarrestar este tipo de malware: Lookwise Device Manager (LDM)
En este contexto Auriga presenta la solución para la ciberseguridad de cajeros automáticos diseñada para contrarrestar este tipo de malware: Lookwise Device Manager (LDM), basada precisamente en este enfoque Zero Trust. LDM, desarrollada en base al conocimiento de la infraestructura de cajeros automáticos y las tácticas y técnicas del atacante, se integra perfectamente con los procedimientos operativos clave de los cajeros automáticos y para garantizar que cualquier cambio realizado en el cajero automático (software y hardware) esté totalmente controlado y protegido. En el caso de FiXS, protege al dispositivo en las diferentes fases del ciclo de vida del ataque (preparación, infección, persistencia y ejecución) gracias a su modelo completo de protección por capas que incluye el cifrado de disco duro, el control de integridad del sistema de ficheros y registro de Windows y su sistema de listas blancas de aplicaciones, dispositivos hardware y comunicaciones.
“Toda organización que opera una red de cajeros automáticos es un objetivo potencial para los ataques de Jackpotting y, por lo tanto, la aplicación de contramedidas de ciberseguridad robustas y eficientes es una necesidad básica”, concluye Aramendia.
LA EMPRESA, AL DETALLE
Auriga es un proveedor líder de soluciones de software y tecnología para la banca y el sector de pagos, y especialista en soluciones innovadoras omnicanal para la banca y otras instituciones financieras. Sus soluciones, desplegadas en más del 74% de los cajeros automáticos de Italia, se basan en una moderna arquitectura tecnológica y mejoran el time-to-market para nuevos servicios al mismo tiempo que reducen los costes, protegiendo los dispositivos críticos de ciberataques y logrando una ventaja competitiva a largo plazo. La solución Lookwise Device Manager de Auriga, diseñada para gestionar la seguridad de las redes de cajeros automáticos, está adaptada a las necesidades del sector bancario. Auriga es una compañía global, con presencia directa en Italia, Reino Unido, España, Bélgica y México, y está ampliando sus operaciones en Europa occidental y oriental, Latinoamérica y Asia-Pacífico.
