Comunicados Nuevas Tecnologías Electrodomésticos

Kaspersky Lab analiza las amenazas del futuro más cercano de los cajeros automáticos

Según la compañía, ya existen, al menos, doce vendedores que ofrecen skimmers capaces de robar las huellas dactilares de las víctimas.

29/09/2016

Los expertos de Kaspersky Lab han analizado cómo los ciberdelincuentes podrían explotar las nuevas tecnologías de autenticación en cajeros automáticos previstas por los bancos. Aunque muchas organizaciones financieras consideran las soluciones basadas en biometría como el futuro de los métodos de autenticación, los ciberdelincuentes lo ven como una nueva oportunidad para robar información sensible. Los cajeros automáticos llevan años en el punto de mira de los ciberestafadores a la caza de datos de tarjetas de crédito. Todo comenzó con los primeros skimmers, aparatos caseros conectados a un cajero automático, capaces de robar información de la banda magnética de la tarjeta y el código pin con ayuda del teclado PIN o una cámara web de un cajero automático falso. Con el tiempo, el diseño de estos dispositivos ha mejorado y con la implementación de las tarjetas de chip y pin, se hace mucho más difícil, pero no imposible, clonarlas. Los dispositivos han evolucionado hacia los llamados "shimmers". Se trata, básicamente del mismo dispositivo, pero capaz de recoger información de los chips de la tarjeta, con información suficiente para llevar a cabo una ataque de retransmisión online. La industria bancaria está respondiendo con nuevas soluciones de autenticación, algunos de los cuales están basados en biometría.

Según una investigación de Kaspersky Lab sobre ciberdelincuencia sumergida ya existen, al menos, doce vendedores que ofrecen skimmers capaces de robar las huellas dactilares de las víctimas. Asimismo, al menos tres de ellos ya están analizando dispositivos que podrían obtener ilegalmente datos de los sistemas de reconocimiento de venas de la mano y del iris. La primera ola de skimmers biométricos en "pruebas de pre-venta" se detectó en septiembre de 2015. Los resultados de los analistas de Kaspersky Lab revelan que durante las pruebas iniciales, los desarrolladores descubrieron varios errores. Sin embargo, el problema principal era el uso de módulos GSM para la transferencia de datos biométricos. Como resultado, las nuevas versiones de skimmers utilizarán otras tecnologías más rápidas para la transferencia de datos. También se han detectado chats de debate en comunidades sumergidas en relación con el desarrollo de aplicaciones móviles basadas en la colocación de máscaras sobre el rostro humano. Con este tipo de aplicación, los ciberatacantes pueden tomar la foto de una persona publicada en las redes sociales y usarla para engañar a un sistema de reconocimiento facial. Por ello, según Olga Kochetova, experta en seguridad de Kaspersky Lab, el problema de la biometría "es que es imposible cambiar la imagen de la huella digital o el iris, a diferencia de las contraseñas o códigos PIN que pueden ser fácilmente modificados en caso de estar comprometidos. Por lo tanto, si los datos se ven comprometidos una vez, no será seguro usar ese método de autenticación de nuevo. Es muy importante mantener dichos datos protegidos y transmitirla de manera segura”. El uso de herramientas capaces de poner en peligro los datos biométricos no es la única ciberamenaza potencial frente a los cajeros automáticos, según los analistas de Kaspersky Lab. Los hackers continuarán realizando ataques basados en malware, ataques de blackbox y ataques a la red para aprovechar los datos que luego serán utilizados para robar el dinero de los bancos y sus clientes.

Kaspersky Lab analiza las amenazas del futuro más cercano de los cajeros automáticos

Según la compañía, ya existen, al menos, doce vendedores que ofrecen skimmers capaces de robar las huellas dactilares de las víctimas.

Cecotec pone a la venta su primer aspirador vertical con base de autovaciado y es 4 en 1

Cookie Consent

Nuestros Podcasts