Según informó en su sitio la empresa Symantec, que entre otros productos desarrolla el antivirus Norton, “Ploutus” fue descubierto a fines de 2013 en cajeros de México, aunque recientemente se conoció una variante de ese malware que, activado mediante el envío de un SMS, hace que el cajero infectado “escupa” efectivo.
“Lo interesante de esta variante del Ploutus es que permite a los cibercriminales, con el simple envío de un SMS, dirigirse al cajero automático comprometido y recoger el dinero en efectivo. Puede parecer increíble pero esta técnica está siendo utilizada en varios lugares del mundo en este momento”, advirtió Symantec.
Plotus aprovecha una vulnerabilidad en Windows XP, instalado en “casi el 95 por ciento” de los cajeros automáticos en el mundo, situación que hace que el sector bancario “se enfrente a un grave riesgo de ataques cibernéticos”, según la firma.
“Los ciberdelincuentes están atacando los cajeros automáticos con técnicas cada vez más sofisticadas”, denunció Symantec, y consideró que esta situación puede agravarse después del próximo 8 de abril, cuando Microsoft deje de dar soporte a esa versión de su sistema operativo.
En efecto, la corporación fundada por Bill Gates anunció a comienzos de marzo que, tras 12 años de mantenimiento, no habrá más actualizaciones de seguridad para el Windows XP.
“Los clientes que se pasen a un sistema operativo más moderno se beneficiarán radicalmente con una mayor protección”, promueve Microsoft en su sitio, pese a que analistas estiman que la versión XP aún se utiliza en un tercio de las computadoras de todo el mundo.