Black Box: golpe faz caixas eletrônicos cuspirem dinheiro

Ação criminosa já conseguiu desativar 143 máquinas

por Katarina Bandeira sab, 25/07/2020 - 12:53
Freepik Ação é chamada de jackpotting - quando o caixa eletrônico cuspe dinheiro Freepik

Parece cena de filme, mas não é. Criminosos internacionais vêm aplicando um novo golpe que usa um notebook para tirar dinheiro de caixas eletrônicos. A técnica, chamada de Black Box, não utiliza um malware ou software específico, porém, já conseguiu desativar 143 máquinas na Europa e algumas na América Latina.

De acordo com o fabricante de caixas eletrônicos Diebold Nixdorf, a ação teria sido feita por hackers devem ter encontrado uma máquina de sacar dinheiro com o software não criptografado no HD e fizeram uma cópia. Desse jeito eles conseguiram enviar comandos ao dispositivo bancário, dificultando os gatilhos de segurança contra jackpotting - quando os cibercriminosos fazem um caixa eletrônico cuspir dinheiro.

Mas aplicar este tipo de golpe não é tão fácil quanto parece. É preciso passar certo tempo sozinho com um caixa eletrônico para concluir o ataque. Na tentativa mais "comum" é preciso abrir a estrutura externa ou fazer um buraco para acessar as portas internas. Além disso, os criminosos precisam desconectar parte da fiação e conectá-la à "caixa preta" (Black Box, em inglês), que pode ser um notebook ou mini PC como Raspberry Pi, por exemplo. Só depois disso o caixa eletrônico receberá comandos para cuspir até 40 cédulas a cada 23 segundos.

COMENTÁRIOS dos leitores