La Conexión Ploutus

Según documentos judiciales, los atacantes utilizaron una variante del malware Ploutus para comprometer a las instituciones financieras. A diferencia de los ataques de skimming tradicionales que roban datos de tarjetas, el “jackpotting” implica entrar físicamente en la máquina para obligarla a dispensar efectivo bajo demanda. La acusación describe un proceso metódico utilizado por los conspiradores:

• Reconocimiento: Equipos exploraron bancos y cooperativas de crédito objetivo para evaluar las medidas de seguridad externas.
• Acceso Físico: Los atacantes abrieron físicamente la cubierta o la puerta del cajero automático.
• Despliegue: El malware se instaló ya sea reemplazando el disco duro del cajero automático con un disco precargado o conectando un dispositivo externo, como una unidad USB, a la máquina.
• Ejecución: Ploutus emitió comandos no autorizados al Módulo de Dispensación de Efectivo, lo que provocó que la máquina vaciara su moneda.

El malware también fue diseñado para eliminar registros para ocultar la intrusión. Los fiscales federales alegan que los fondos robados fueron lavados a Venezuela para apoyar al liderazgo de TdA. Incluyendo al notorio jefe de la banda, Hector Rusthenford Guerrero Flores (alias “Niño Guerrero”). Entre los acusados ​​se encuentra Jimena Romina Araya Navarro, una artista venezolana y presunta líder de TdA, acusada de brindar apoyo material a la organización. “La División Criminal no tolerará redes de ladrones que violen la seguridad de nuestro sistema financiero”, dijo el Fiscal Asistente en Funciones Matthew R. Galeotti. Según documentos judiciales, los 54 acusados ​​se enfrentan a cargos graves que van desde fraude bancario y daño a computadoras hasta brindar apoyo material a terroristas. Si son condenados, se enfrentan a penas de prisión que oscilan entre 20 y 335 años.


Fuentes:
https://cybersecuritynews.com/atm-hackers-charged/