LEIA: Ataque faz caixa eletrônico liberar todo dinheiro; entenda

Embora o método não seja novo, o vírus chama a atenção pelo visual semelhante a máquinas caça-níqueis. Além disso, o software está à venda na deep web, de acordo com a Kaspersky, e é muito mais fácil de usar que softwares similares já conhecidos.

Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo

O programa WinPot invade o sistema operacional que comanda o caixa eletrônico para vasculhar as gavetas de armazenamento de cédulas. Cada gaveta guarda notas de diferentes valores, de maneira que o malware é capaz de contabilizá-las para informar ao criminoso qual acumula a maior quantia no momento.

Ao contrário de softwares maliciosos antigos, que requeriam um tempo maior para entrar em ação e dar acesso ao dinheiro roubado, o WinPot conta com botões de fácil utilização que remetem a termos de caça-níqueis. Por exemplo, o comando para que o caixa eletrônico entregue as cédulas é “spin” (girar, em português), como o movimento para ativar a máquina de azar.

Em tese, o malware agiliza o trabalho das mulas, como são chamados os golpistas que se dirigem ao caixa eletrônico para coletar o dinheiro roubado. Segundo a Kaspersky, o WinPot pode ser encontrado à venda em sites de comércio ilegal em uma Darknet (rede oculta que forma a dark web, nas profundezas da deep web) por valores entre US$ 500 e US$ 1 mil (em média de R$ 1.950 a cerca de R$ 4 mil em conversão direta).

A Kaspersky não informa se já houve casos de uso do WinPot em caixas eletrônicos no Brasil. Mas, como o software é de fácil acesso por qualquer criminoso, é importante se precaver. As recomendações passam por evitar caixas eletrônicos em locais públicos e dar preferência para máquinas dentro de agências bancárias.

Também é importante averiguar se não há algum aparelho estranho conectado ao caixa automático, como teclados sobressalentes ou câmeras. Por isso, é também essencial proteger suas mãos ao digitar senhas para impedir a ação de alguém à espreita. É preciso checar e evitar máquinas que exibam mensagens com erros de português ou falha de sistema. Outra precaução importante é ativar, junto ao banco, os alertas via SMS com atualizações constantes sobre saques e demais movimentações na conta.

Via Kaspersky

O que é jackpotting? Tire dúvidas no Fórum do TechTudo.