que acoplar um diapositivo ao ATM, se todos os hardwares necessarios estao disponiveis por ai? Eles so precisam infectar o terminal de autoatendimento com um malware chamado Skimer, que permite usar o leitor de cartao para clonagem e o teclado para roubar as credenciais bancarias.Isso nao e tudo. Caso o ATM tenha sido infectado, nao e nada impossivel controlar o teclado, o leitor de cartao ou ainda a saida do dinheiro. Entao, eles nao so podem roubar credenciais de cartoes, como tambem enviar um comando para que o ATM libere todo o dinheiro guardado.Os criminosos responsaveis por esse golpe estao escondendo seus rastros muito bem. Apesar de poderem sacar todo o dinheiro de todos os caixas eletronicos de uma so vez, eles nao o fazem, pois chamaria muita atencao e, possivelmente, resultaria em uma investigacao de grandes proporcoes. Por isso, os bandidos preferem manter o malware no ATM invisivel e coletar dados silenciosamente, deixando a opcao do saque para ocasioes futuras.Como os bandidos responsaveis pelo ATM infector agem ?Embora a protecao fisica dos ATMs pareca impressionante, muitas dessas maquinas encouracadas sao vulneraveis no ciberespaco. Nesse caso particular, criminosos infectam os caixas por meio do acesso fisico ou pela rede interna do banco.Depois de instalado no sistema, o Skimer infecta o nucleo computadorizado do ATM, dando aos criminosos controle absoluto. Depois disso, o malware se mantem na surdina ate que os criminosos decidam utilizar a maquina invadida.Para despertar o malware em um ATM, o bandido insere um cartao magnetico especial, com registros especificos em sua tarja. Depois de ler esse codigo, o Skimer pode executar um comando predefinido ou obedecer a ordens dadas a partir de um menu ativado pelo cartao.Se o criminoso retirar o cartao e em menos de 60 segundos digitar uma senha utilizando o teclado, a interface do Skimer aparece na tela. Com esse menu, os criminosos podem ativar 21 comandos diferentes, incluindo:Emissao de dinheiro (40 notas de valor especificado);Coletar detalhes de cartoes inseridos;Apagar os cartoes; atualizacao (do codigo do malware embutido no chip do cartao);Salvar os dados de cartoes e senhas coletados no chip do cartao especial;Imprimir os detalhes de cartoes a partir dos recibos dos ATMs.Como se protegerNo Securelist, ha recomendacoes aos bancos, informando quais arquivos devem ser procurados nos sistemas. O relatorio completo sobre a campanha do ATM Infector foi apresentado primeiramente para representantes de agencias reguladoras, CERTs, instituicoes financeiras e clientes de inteligencia contra ameacas da Kaspersky Lab.Para pessoas comuns como eu e voce, essa questao e ainda mais amedrontadora: nao ha como saber se um ATM esta infectado ja que superficialmente ele parece operar normalmente.Bancos consideram que digitar a senha prova a autenticidade da transacao, que foi de fato realizada pelo dono do cartao, ou que esse e responsavel pela senha comprometida. Seria no minimo dificil discutir com o banco e provavelmente, seu dinheiro nunca sera devolvido.No fim das contas, nao ha como proteger seu cartao completamente do ATM Infector, ainda assim, daremos algumas dicas:Apesar de ser dificil identificar um caixa-eletronico comprometido, voce pode minimizar o risco utilizando maquinas em localizacoes menos suspeitas. A melhor