Cinco cidadãos venezuelanos confessaram culpa em uma série de ataques de jackpotting de ATMs nos EUA, utilizando malware para tentar esvaziar máquinas de autoatendimento. Os ataques foram realizados com o uso de uma ferramenta de acesso remoto (RAT) e downloader conhecida como PLEAD.
Detalhes Técnicos
Os ataques foram realizados por cidadãos venezuelanos que utilizaram malware para acessar e esvaziar ATMs.
O malware utilizado foi identificado como PLEAD, uma ferramenta de acesso remoto (RAT) e downloader associada ao grupo BlackTech.
PLEAD é conhecido por ser utilizado em ataques direcionados na Ásia Oriental, incluindo Taiwan, Japão e Hong Kong.
O grupo BlackTech é conhecido por utilizar PLEAD para obter acesso remoto a sistemas e realizar ataques cibernéticos.
Próximos Passos
Investigar mais a fundo a infraestrutura utilizada pelos atacantes para realizar os ataques.
Analisar a possibilidade de utilização de técnicas de phishing ou engineering social para obtenção de informações de acesso.
Implementar medidas de segurança para proteger os ATMs contra ataques de jackpotting, como a utilização de software de segurança atualizado e a implementação de controles de acesso.
