O Gabinete Federal de Investigação dos Estados Unidos, o FBI, enviou um alerta aos bancos sobre uma ameaça de ataque coordenado de jackpotting, que poderia atingir o mundo inteiro. Cibercriminosos estariam instalando malware em caixas eletrônicos e processadores de cartão de crédito e débito para clonar cartões e realizar saques fraudulentos em um só momento. De acordo com o comunicado, emitido de forma privada na última sexta-feira (10), o golpe estaria sendo planejado "para os próximos dias".
A ofensiva é chamada de "operação ilimitada", pois os criminosos retiram os limites da conta bancária e de número de transações, a fim de sacar grandes quantidades de dinheiro de uma só vez. A nota do FBI foi divulgada pelo KrebsOnSecurity, portal mantido pelo especialista em segurança Brian Krebs.
A instalação do malware em caixas eletrônicos normalmente é feita por invasão ou phishing. Uma vez na máquina, o programa remove controles de fraude inseridos pela instituição financeira, como o valor máximo e número de saques de um cliente por dia.
As informações da conta são capturadas pelo malware, que ainda altera o saldo disponível, dei
... xando um valor ilimitado. A partir daí, os dados são enviados para outros criminosos, que imprimem as informações em cartões magnéticos reutilizáveis, como os vale-presentes comprados em lojas de varejo.
Os saques em massa são realizados com esses cartões clonados, a partir de uma hora pré-determinada. As ações são comumente feitas aos finais de semana, após os bancos fecharem suas agências. Os alvos mais comuns são instituições financeiras de pequeno e médio porte, que contam com sistemas de segurança cibernética menos robustos.
Registros de ataque ilimitado
Segundo o KrebsOnSecurity, US$ 2,4 milhões foram retirados de contas do Banco Nacional de Blacksburg, na Virgínia, aparentemente usando o golpe descrito pelo FBI. O primeiro ataque teve início em dia 28 de maio de 2016, um sábado, e continuou até a segunda-feira seguinte, que foi feriado. Nessa ação, os cibercriminosos conseguiram quase US$ 570 mil.
Em 7 de janeiro deste ano, novamente um sábado, os bandidos voltaram a aplicar o golpe, que durou até a segunda-feira, dia 9. Nesta última vez, o prejuízo foi de quase US$ 2 milhões. Nos dois casos, o acesso ao sistema do banco foi conseguido por meio de phishing, e a vítima foi um funcionário do Blacksburg.
Medidas de proteção
O FBI pediu aos bancos para que analisem seus sistemas de segurança e implementem recursos como senha forte e autenticação de dois fatores com token físico ou digital, se possível. Além disso, o gabinete do governo americano recomendou a separação de procedimentos ou inclusão de autenticação dupla para visualizar o saldo da conta e fazer uma retirada.
Outras sugestões incluem ainda a criação de uma lista branca de aplicativos para bloquear a execução de malware; monitoramento, auditoria e limite de contas críticas, como a de administradores e outros agentes que tenham capacidade de alterar atributos bancários dos clientes; e monitoramento do tráfego criptografado através de portas não padrão.
