Cinco individuos se han declarado culpables de conspiración para cometer hurto bancario en Estados Unidos tras intentar ejecutar ataques de Jackpotting contra cajeros automáticos (ATMs). Aunque estos ataques específicos en Kansas fracasaron al activar las alarmas físicas, el FBI advierte que este vector de amenaza está en rápido crecimiento, registrando más de 700 incidentes y pérdidas superiores a los 20 millones de dólares tan solo durante el año pasado.
Análisis Técnico y Modus Operandi (Jackpotting)
A diferencia del skimming tradicional, que se enfoca principalmente en robar los datos de las tarjetas magnéticas de los clientes, el Jackpotting compromete de manera directa la infraestructura lógica y física de la institución bancaria. En una primera fase, los atacantes identifican cajeros automáticos específicos que presentan fallos de diseño o vulnerabilidades en su estructura. Tras manipular la carcasa exterior, acceden a los puertos de diagnóstico o a las interfaces de hardware internas para instalar software malicioso. Una vez que el malware logra infectar el sistema operativo del cajero, los delincuentes adquieren la capacidad de emitir comandos de forma remota. Esto obliga al componente dispensador a liberar grandes cantidades de efectivo de una sola vez, evadiendo por completo los sistemas centrales y sin requerir la validación de una transacción legítima.
Plan de Mitigación Operativa y Prevención de Fraude
Para proteger la infraestructura financiera contra este vector de ataque que combina la intrusión física y lógica, los equipos de seguridad deben implementar una estrategia de defensa profunda. Es fundamental comenzar con el endurecimiento del sistema operativo (Hardening) en los ATMs, lo cual incluye restringir drásticamente los privilegios a nivel de sistema, deshabilitar puertos USB o de diagnóstico que no sean estrictamente esenciales, e implementar políticas avanzadas de control de aplicaciones para bloquear la ejecución de cualquier software o binario que no esté firmado digitalmente.
Adicionalmente, las instituciones deben invertir en actualizaciones de seguridad de hardware que refuercen los gabinetes físicos de los cajeros y aplicar de forma programada las actualizaciones de firmware proporcionadas por los fabricantes para cerrar vulnerabilidades lógicas conocidas. Todo esto debe estar respaldado por una estrategia de monitoreo y respuesta rápida, asegurando que los sensores de manipulación física (como las alarmas de apertura del chasis y los sensores de vibración) estén integrados de forma directa con las plataformas de alerta del Centro de Operaciones. Esto garantiza una respuesta policial o de seguridad privada inmediata ante cualquier anomalía detectada en la flota.
