Criminosos esvaziaram caixas eletrônicos com malware e acesso físico

Este artigo aborda criminosos esvaziaram caixas eletrônicos com malware e acesso físico de forma detalhada e completa, explorando os principais aspectos relacionados ao tema.

Esquema de invasão a caixas eletrônicos

Dois venezuelanos foram condenados à prisão e deportação após orquestrarem um esquema de invasão a caixas eletrônicos que drenou centenas de milhares de dólares de bancos em pelo menos quatro estados nos Estados Unidos. A operação combinava acesso físico às máquinas com um malware customizado para contornar sistemas de segurança.

Luz Granados (34) e Johan Gonzalez-Jimenez (40) foram sentenciados por conspiração e crimes relacionados a computadores após investigação conjunta do Serviço Secreto dos Estados Unidos e da Divisão de Polícia da Carolina do Sul (SLED). O Departamento de Justiça dos EUA divulgou os detalhes da operação criminosa que atingiu instituições financeiras na Carolina do Sul, Geórgia, Carolina do Norte e Virgínia.

O esquema explorava uma vulnerabilidade crítica em caixas eletrônicos mais antigos. Durante a noite, a dupla abria fisicamente o exterior das máquinas em cidades como Columbia e Rock Hill, conectando um laptop diretamente ao sistema interno do equipamento. Em seguida, carregavam um malware que forçava os caixas eletrônicos a distribuir dinheiro aos criminosos até que os fundos do caixa eletrônico se esgotassem, segundo o DoJ. A técnica contornava completamente os protocolos de segurança bancária ao atacar o próprio hardware da máquina, transformando o que deveria ser um cofre digital em um dispensador automático de dinheiro para os criminosos.

Impacto nos clientes e ramificações nacionais

Um detalhe importante revelado pela investigação é que as contas bancárias dos clientes nunca estiveram em risco. O dinheiro roubado pertencia aos bancos proprietários dos caixas eletrônicos, não aos usuários individuais. Isso significa que informações pessoais e saldos de contas permaneceram protegidos durante toda a operação criminosa.

A investigação revelou que o caso vai muito além da dupla condenada. As evidências coletadas permitiram que o Distrito de Nebraska apresentasse acusações contra outras 54 pessoas envolvidas em uma operação semelhante, sugerindo uma rede criminosa organizada atuando em escala nacional. Esse desdobramento indica que o esquema pode ter sido parte de uma estrutura maior de crime cibernético, com múltiplas células operando simultaneamente em diferentes regiões do país usando a mesma técnica de invasão.

Sentenças e desdobramentos legais

A juíza distrital Mary Geiger Lewis determinou penas severas para ambos os acusados. Granados está atualmente detida aguardando deportação e foi condenada a pagar US$ 126.340 em restituição. Gonzalez-Jimenez recebeu 18 meses de prisão federal, uma conta de US$ 285.100 em restituição e será deportado para a Venezuela imediatamente após cumprir sua sentença.

O procurador-adjunto dos Estados Unidos, Scott Matthews, responsável pelo caso, confirmou que investigações sobre esse tipo de assalto bancário com alta tecnologia continuam sendo uma prioridade máxima.

Modus operandi dos criminosos

A utilização de um malware combinada com acesso físico aos caixas eletrônicos foi o modus operandi dos criminosos venezuelanos condenados nos Estados Unidos. O esquema engenhoso envolvia abrir fisicamente o exterior das máquinas durante a noite em cidades como Columbia e Rock Hill, conectando um laptop diretamente ao sistema interno do equipamento. Em seguida, os criminosos carregavam um malware personalizado que forçava os caixas eletrônicos a distribuir dinheiro até que os fundos se esgotassem.

Essa técnica permitia aos criminosos contornar completamente os protocolos de segurança bancária ao atacar o próprio hardware das máquinas. O que era para ser um cofre digital se transformava em um dispensador automático de dinheiro para os assaltantes. Vale ressaltar que, durante toda a operação criminosa, as contas bancárias dos clientes não foram afetadas, já que o dinheiro roubado pertencia aos bancos proprietários dos caixas eletrônicos e não aos usuários individuais.

A investigação revelou que o caso não se limitava apenas aos dois criminosos condenados, mas envolvia uma rede criminosa organizada em escala nacional. As evidências coletadas permitiram que acusações fossem apresentadas contra outras 54 pessoas envolvidas em operações semelhantes em diferentes regiões do país. Isso sugere que o esquema dos caixas eletrônicos pode ser parte de uma estrutura maior de crime cibernético, com múltiplas células operando simultaneamente em todo o território americano.

Ramificações nacionais do crime

A recente condenação de dois venezuelanos nos Estados Unidos por um esquema de invasão a caixas eletrônicos revela as ramificações nacionais do crime cibernético. O caso envolvendo Luz Granados e Johan Gonzalez-Jimenez não se limitou a um simples roubo, mas evidenciou uma operação sofisticada que alcançou instituições financeiras em vários estados do país.

O modus operandi dos criminosos combinava acesso físico aos caixas eletrônicos com a instalação de um malware personalizado. Ao abrir fisicamente as máquinas e conectar um laptop diretamente aos sistemas internos, eles conseguiam fazer com que os caixas eletrônicos distribuíssem dinheiro até que os fundos se esgotassem. Essa técnica contornava completamente os protocolos de segurança bancária, transformando os caixas eletrônicos em dispensadores automáticos de dinheiro para os criminosos.

Além disso, a investigação revelou que o caso não se restringia apenas à dupla condenada. Outras 54 pessoas foram acusadas em uma operação semelhante, sugerindo a existência de uma rede criminosa organizada atuando em escala nacional. Esse desdobramento indica que o esquema pode ter sido parte de uma estrutura maior de crime cibernético, com múltiplas células operando em diferentes regiões do país.

Penalidades e consequências

As penalidades e consequências para os criminosos envolvidos nesse esquema de invasão a caixas eletrônicos foram severas. Luz Granados e Johan Gonzalez-Jimenez foram condenados à prisão e deportação após serem pegos em flagrante cometendo os crimes. Granados terá que pagar US$ 126.340 em restituição, enquanto Gonzalez-Jimenez recebeu uma sentença de 18 meses de prisão federal e uma conta de US$ 285.100 em restituição, além de ser deportado para a Venezuela assim que cumprir sua pena.

Além das penas de prisão e deportação, o caso revelou que a operação criminosa atingiu uma escala muito maior. A investigação permitiu que outras 54 pessoas envolvidas em esquemas semelhantes fossem acusadas, indicando a existência de uma rede criminosa organizada atuando em nível nacional. Esse desdobramento demonstra a gravidade do crime e a necessidade de combater esse tipo de atividade com alta tecnologia de forma eficaz.

A justiça dos Estados Unidos está atenta a esse tipo de crime cibernético e as investigações continuam sendo uma prioridade máxima. A sentença dada aos criminosos envolvidos nesse esquema de invasão a caixas eletrônicos serve como um exemplo claro das consequências graves que podem advir de atividades criminosas desse tipo, reforçando a importância de manter a segurança dos sistemas financeiros e proteger os interesses dos bancos e clientes.

Fonte: https://www.tecmundo.com.br