Aumento Alarmante de Ataques de Jackpotting a ATMs: FBI Advierte sobre el Malware Ploutus

El Jackpotting de ATMs: De Demostración Teórica a Negocio Criminal

En 2010, el reconocido investigador de seguridad Barnaby Jack hackeó espectacularmente un cajero automático en el escenario de la conferencia de seguridad Black Hat, forzándolo a expulsar montones de billetes frente a una audiencia asombrada.

Más de una década después, el jackpotting de ATMs —como se le conoce— ha salido de los reinos de la investigación de seguridad teórica para convertirse en un gran negocio en el mundo criminal.

FBI Reporta Aumento Significativo en Ataques

Según un nuevo boletín de seguridad emitido por el FBI, los hackers han aumentado rápidamente sus ataques en los últimos años, con más de 700 ataques a dispensadores de efectivo durante 2025 solo, obteniendo al menos $20 millones en efectivo robado.

De acuerdo con el boletín, el FBI indica que los hackers utilizan una mezcla de acceso físico a los cajeros automáticos, como llaves genéricas para desbloquear paneles frontales y acceder a discos duros, y herramientas digitales, como plantar malware que puede forzar a los ATMs a dispensar efectivo rápidamente en un instante.

Persona con pasamontañas trabajando en laptop, representando ciberdelincuencia y malware ATM
Representación visual de actividades de hacking relacionadas con malware para cajeros automáticos.

¿Cómo Funciona el Malware Ploutus?

El FBI advirtió que un malware en particular, conocido como Ploutus, afecta a una variedad de fabricantes de ATMs y dispensadores de efectivo al atacar el sistema operativo Windows subyacente que impulsa muchos cajeros automáticos. Ploutus otorga a los hackers control total sobre un ATM comprometido, permitiéndoles emitir instrucciones capaces de engañar al dispensador para que distribuya billetes sin deducir fondos de las cuentas de los clientes.

Ploutus aprovecha las extensiones para servicios financieros, o software XFS, en el que los ATMs confían para comunicarse con sus otros componentes de hardware, como el teclado PIN, el lector de tarjetas y la unidad dispensadora de efectivo.

“Ploutus ataca el ATM en sí mismo en lugar de las cuentas de los clientes, permitiendo operaciones rápidas de extracción de efectivo que pueden ocurrir en minutos y a menudo son difíciles de detectar hasta después de que el dinero se retira”, según el boletín del FBI.

Investigadores de seguridad previamente encontraron problemas con el software XFS que pueden permitir a los hackers engañar a los ATMs para que dispensen efectivo.

Consecuencias y Prevención

Este aumento en los ataques de jackpotting representa una amenaza significativa para la seguridad financiera y la integridad de los cajeros automáticos. Las instituciones financieras y los fabricantes de ATMs deben estar alerta y actualizar sus sistemas para contrarrestar estas tácticas en evolución.

Comparte este artículo

Otras notas de tu interés:

Economia

Lovable alcanza una valoración de 13.3 mil millones de dólares tras su Serie C de 400 millones

Economia

Terremoto de magnitud 7.4 en Pereira: la región cafetera de Colombia, en emergencia

Economia

Tania Rosa Rodriguez: culpable de fraude a Medicare y denaturalización en Miami

Negocios

Stream de Sandbar: Mina Fahmi y el anillo de voz con IA para capturar ideas

Negocios

Mesh, el CRM personal de Automattic, llega a Android

Economia

Adquisición fraudulenta: Minute Media cancela la compra de VideoVerse y Vinayak Shrivastav es demandado

Politica

Seguridad de las máquinas de votación en EE. UU.: investigadores y negacionistas electorales encienden la polémica

Economia

Made by Google 2026: Pixel 11, Pixel Watch 5 y Pixel Tag, con Gemini como protagonista

Economia

Trump Accounts: la nueva cuenta de inversión para niños que debes conocer

Negocios

Google presenta en Made by Google 2026: Pixel 11, Pixel Watch 5 y Pixel Tag con nuevas funciones Gemini