La captura de un ciudadano mexicano en San Pedro Sula, Honduras, destapó una modalidad de robo mediante la manipulación de sistemas informáticos en cajeros automáticos, resultando en un perjuicio económico de 123,000 pesos mexicanos.
El operativo de detención en San Pedro Sula
La Policía Nacional de Honduras capturó a un hombre de 25 años, originario de Culiacán, Sinaloa, mientras operaba cajeros automáticos de forma ilícita.
La intervención ocurrió tras una alerta emitida por el departamento de seguridad de una institución bancaria que detectó transacciones irregulares en sus terminales. El sujeto fue localizado realizando retiros no autorizados en el sector Los Álamos, tras haber operado previamente en una agencia situada en la calle 7.
El modus operandi del hackeo a cajeros
El atacante vulneraba el sistema operativo de las máquinas utilizando dispositivos móviles para inyectar comandos remotos.
El procedimiento técnico consistía en la intrusión en el sistema interno de los cajeros automáticos mediante un programa instalado en un teléfono celular, específicamente de la marca Google. Esta técnica permitía la autorización de dispensación de efectivo sin la necesidad de utilizar tarjetas bancarias físicas.
Las autoridades incautaron los siguientes elementos durante el procedimiento:
- 190,000 lempiras: Equivalentes a 123,000 pesos mexicanos, encontrados en billetes de 500 lempiras.
- Dispositivo móvil: Un teléfono marca Google, actualmente bajo análisis forense tecnológico.
- Evidencia digital: Registros de transacciones anómalas que sirven para rastrear otros posibles implicados en la red criminal.
Vulnerabilidades en la infraestructura bancaria
Los cajeros automáticos operan comúnmente sobre versiones personalizadas de Windows, lo que los expone a riesgos de ciberseguridad si el mantenimiento no es constante.
La seguridad de estas máquinas enfrenta amenazas constantes que van más allá del uso de dispositivos físicos como los skimmers. La literatura técnica sobre ciberseguridad identifica diversos vectores de ataque mediante software malicioso diseñado específicamente para el sector financiero:
- ATMitch: Software desarrollado para el control remoto de la entrega de efectivo.
- Tyupkin: Malware que toma el control del sistema del cajero.
- Plotus: Programa que utiliza mensajes SMS para enviar instrucciones de retiro a la máquina.
Los expertos señalan que los firewalls tradicionales resultan insuficientes frente a estas amenazas, dado que su capacidad de reacción es posterior a la infiltración del código malicioso. La tendencia actual apunta a la implementación de sistemas de monitoreo de tráfico de datos en tiempo real, capaces de aislar movimientos sospechosos antes de que el malware logre ejecutar su comando de retiro.
