Ataques contra cajeros automáticos

Los cajeros automáticos son máquinas recurrentes en nuestra vida diaria, sumamente útiles tanto para las personas, que pueden disponer de su efectivo en cualquier momento, como para los bancos, pues les permite ahorrar el costo de tener una persona atendiendo una ventanilla.

Dado el hecho que los cajeros guardan en su interior una gran cantidad de dinero y que trabajan con información financiera privada de muchas personas, no ha sido una sorpresa que sean el objetivo recurrente de las bandas de criminales. En este post repasaremos algunas de las técnicas que usualmente utilizan para hacerse con dinero ajeno y daremos algunas recomendaciones de cómo protegernos. 

Teclado y ranura falsos adheridos a un cajero para robar la información de los clientes que la utilicen (fuente)

Examinando un caso de phishing y recomendaciones

Revisando la carpeta de Spam de mi cuenta en Gmail encontré este correo que me llamó la atención:

Lo que sabemos del malware Regin

I. ¿Qué es Regin?

• Es un software malicioso (malware) utilizado para recolectar información y monitorear objetivos como parte de operaciones de espionaje y vigilancia.
• Por su complejidad es considerado el malware más avanzado descubierto a la fecha.
• Está en campaña por lo menos desde el 2008 aunque algunos creen que puede tener más de 10 años de actividad.

Driver utilizado por Regin para enmarcararse. Tiene fecha de compilación en el 2008 (fuente)

No más “siguiente-siguiente-siguiente”

Una mala costumbre que tienen los usuarios de Windows es instalar programas sin fijarse en los cambios que se ejecutarán sobre su sistema. Hacen el clásico “siguiente-siguiente-siguiente”.

El problema es que muchos desarrolladores al ofrecer sus aplicaciones de forma gratuita, tienen como alternativa de ingreso cobrar por incluir aplicaciones de terceros en el proceso de instalación. Aplicaciones que en la mayoría de los casos son basura, sin beneficio para el usuario. Son opcionales, pero gracias la poca atención del usuario, terminan instalados en su equipo.

                                                     

Acá listamos algunos ejemplos para que la próxima vez tengan más cuidado y no se les cuele nada. 

uTorrent

Al instalar este conocido cliente de descarga de BitTorrent, se nos ofrece además:

                                                                              

Ask Toolbar (y de paso cambiar nuestra página de inicio y buscador por defecto del navegador).

Para no instalarlo hacer click en “Skip”.