È stata Kaspersky a notarlo per prima: nel dark web - per la precisione sul marketplace AlphaBay Darknet, da poco chiuso dall'FBI - fino a poco fa c'era in vendita un kit di malware creato per violare i bancomat.

Di solito, le rapine ai bancomat prevedono l'accesso fraudolento ai conti corrente dei clienti.

Il malware in questione agisce diversamente: scardina le protezione del software del bancomat, creando delle transazioni fasulle e permettendo in tal modo ai criminali di svuotare la riserva di contanti della macchina senza dover accedere ai conti dei clienti della banca.

Sullo stesso tema:

Bancomat da attivare e complessità digitale

Attacco hacker a ePrice. In vendita i dati di 7 milioni di utenti

Guasto tecnico, bloccati i pagamenti elettronici proprio al Black Friday

Contanti e trionfanti

Il kit completo per la violazione era venduto, quando Kaspersky l'ha notato, al tutto sommato contenuto prezzo di 5.000 dollari: se si pensa che grazie a esso è possibile svuotare i bancomat in successione, non è poi una gran cifra.

Il kit comprende tre elementi: il malware Cutlet Maker, ossia il modulo principale; Stimulator, un'applicazione il cui scopo è ottenere lo stato della cassaforte interna al bancomat; e C0decalc, l'applicazione che genera una password per il malware.

Per approfondire:

Irlanda, assalto ai bancomat che distribuiscono soldi gratis

Twitter, in vendita i dati di 400 milioni di utenti

Pochi o tanti, ma contanti

Amazon ora accetta anche i contanti

Per funzionare, Cutlet Maker deve aver accesso diretto al software del bersaglio: deve quindi essere messo su una chiavetta da inserire nella porta Usb del bancomat, oppure deve poter agire tramite la rete.

Al di là di questa limitazione, il sistema - a differenza di attacchi precedenti, mirati a determinati sistemi - pare funzionare con qualsiasi tipo di bancomat.

Kaspersky fa inoltre notare che il malware necessita di una speciale libreria software, che è parte delle API proprietarie del bancomat, al fine di controllare il distributore di contanti.

Ciò, secondo l'azienda russa, testimonia che i criminali hanno accesso «a legittime librerie proprietarie» e al codice specifico usato per svolgere quelle funzioni.

L'annuncio con il quale il malware è stato messo in vendita nel dark web.