En la entrada anterior veíamos algunos de los ataques a cajeros electrónicos de los bancos con el fin de conseguir dinero.
En el blog de Brian Krebs se hace eco de la noticia de un nuevo ataque que tiene como objetivo los ATM. Las dos personas que hicieron el ataque eran de origen Ucraniano y llegaron a robar hasta 100000 dólares de hasta 7 cajeros automáticos.
Tabla de Contenido
Esta es la imagen del equipo incautado:
En este nuevo ataque los criminales utilizaron un dispositivo que se conecta a un ordenador portátil, y se introduce luego en el cajero, en el sitio donde se colocarían las tarjetas. Con este conjunto de herramientas, los hombres fueron capaces de instalar malware capaz de desviar los datos y PIN de tarjetas de los clientes. El dispositivo parece ser una placa de circuito verde rígido que es de aproximadamente cuatro o cinco veces la longitud de una tarjeta de cajero automático.
Esta imagen os resultará muy familiar:
Si pienso en el ataque me recuerda a esta escena de la película Terminator.
Cuando se introduce la placa en el cajero automático, el cajero se bloquea y deja una pantalla en negro. Después de retirar el dispositivo, el cajero se reiniciará y el cajero empezará a registrar y grabar todas las tarjetas que se introduzcan en el cajero.
Si os acordáis de la imagen de antes, en la que se mostraba en material incautado, si lo vemos un poco más de cerca…
Esa lamina verde es lo que se introducía en el cajero para instalar el malware.
Quizás, os podáis preguntar como los malos consiguen atacar los cajeros, saber como funcionan. Aquí tenemos un ejemplo:
Los malos son capaces de comprar un ATM por eBay, por lo que se pueden encargar de saber como funcionan ciertos modelos. Esto y vías de investigación les ayudan a conseguir fallos para luego poder explotarlo.
Referencia : https://krebsonsecurity.com/2014/05/thieves-planted-malware-to-hack-atms/
Actualización 2026: el caso de Macao, más de una década después
Este artículo es una noticia de 2014: dos personas fueron arrestadas en Macao tras instalar en cajeros automáticos un dispositivo físico —una placa de circuito que se introducía por la ranura de tarjetas— capaz de cargar malware para capturar datos y PIN de los clientes, con un botín reportado de hasta 100.000 dólares en 7 cajeros. No es un hecho actual, pero el caso quedó como un ejemplo clásico de una tendencia que no se detuvo:
- El skimming se miniaturizó: los dispositivos externos visibles dieron paso a lectores ultrafinos que se insertan por completo dentro de la ranura (deep-insert skimmers) y a láminas casi invisibles sobre el lector de chip, mucho más difíciles de detectar a simple vista.
- El objetivo se amplió del hardware al software: además del robo de datos de tarjetas, la industria documentó ataques de jackpotting, donde el malware obliga al cajero a dispensar efectivo, y ataques de «caja negra», donde los atacantes conectan su propio equipo al dispensador.
- El chip cambió las reglas del juego: la adopción de tarjetas con chip EMV redujo drásticamente la utilidad de clonar la banda magnética, que era el negocio central del skimming clásico como el de este caso.
- La defensa también evolucionó: los fabricantes incorporaron detección de manipulación física, cifrado del PIN desde el teclado y monitoreo transaccional en tiempo real que alerta sobre patrones anómalos de retiro.
La moraleja del caso sigue vigente: el eslabón más atacado del cajero no siempre es el software, sino la interacción física con el usuario. Por eso la protección moderna combina seguridad del dispositivo, del software y educación del cliente.
Cómo reducir tu riesgo al usar cajeros automáticos hoy
Como usuario:
- Tapa el teclado con la mano al digitar tu PIN, siempre, aunque no veas a nadie cerca: las cámaras ocultas siguen siendo el complemento clásico del skimming.
- Inspecciona la ranura de tarjetas y el teclado antes de usar el cajero; si algo se ve flojo, desalineado o diferente a otros cajeros del mismo banco, usa otro.
- Prefiere operaciones con chip o sin contacto frente a la banda magnética cuando el cajero lo permita.
- Activa las alertas de movimientos de tu banco y revisa periódicamente tus extractos; ante un cargo que no reconozcas, repórtalo de inmediato.
- Evita cajeros aislados, mal iluminados o con señales de manipulación, sobre todo fuera del horario bancario.
Como entidad operadora de cajeros:
- Inspecciones físicas periódicas con protocolos documentados y personal entrenado para reconocer dispositivos de skimming.
- Soluciones anti-skimming en la ranura de tarjetas y sensores de detección de manipulación con alertas centralizadas.
- Endurecimiento del software del cajero, cifrado de punto a punto del PIN y segmentación de la red que conecta los terminales.
- Monitoreo transaccional con reglas de detección de fraude y capacidad de bloqueo rápido ante patrones anómalos.
¿Tu organización opera cajeros automáticos o terminales de pago? En DragonJAR realizamos auditorías y pruebas de penetración sobre la infraestructura que soporta tus canales transaccionales, identificando debilidades físicas y lógicas antes de que sean explotadas. Solicita una cotización aquí.
