Categories: ALERTAS

Nova família de Malware para ATM surge no cenário de ameaças

Um ator de ameaça está anunciando uma nova família de malware para caixas eletrônicos que afirma ser capaz de comprometer 99% dos dispositivos na Europa. O ator da ameaça está oferecendo o malware por US$ 30.000, ele afirma que o “Malware ATM da UE” foi projetado do zero e que também pode atingir aproximadamente  60% dos caixas eletrônicos em todo o mundo .

Se as afirmações forem verdadeiras, este malware representa uma ameaça significativa para o setor bancário global. De acordo com o anúncio, o malware ATM pode ter como alvo máquinas fabricadas por vários fornecedores líderes, incluindo Diebold Nixdorf, Hyosung, Oki, Bank of America, NCR, GRG e Hitachi.

“Os desenvolvedores deste malware afirmam que ele pode gerar até  US$ 30.000 por caixa eletrônico , tornando-o uma ferramenta lucrativa para os ciber criminosos.” relatou o site DailyDarkweb . “O malware é totalmente automatizado, simplificando sua implantação e operação.”

O malware é totalmente automatizado, tornando a sua implantação e operação simples e eficiente, no entanto, também suporta um modo de operação manual.

O vendedor está oferecendo ao malware diversas opções de pagamento, incluindo uma assinatura mensal e uma taxa inicial, além de uma parte dos lucros de operações de jackpot bem-sucedidas.

Os agentes da ameaça também oferecem aos clientes uma opção de carga de teste válida por três dias.

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

4 dias ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

2 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago