Hackeos de cajeros automáticos: una amenaza cibernética oculta para la seguridad bancaria

Hace unas semanas, alguien robó la información de mi tarjeta de débito, clonó mi tarjeta y vació efectivo de mi cuenta en un cajero automático a cientos de millas de distancia. Dado que la transacción empleó una tarjeta física y el PIN correcto, mi banco lo vio como un retiro legítimo. Eso significaba que tenía que luchar para demostrar que no era yo.  

Nunca pensé mucho en la seguridad de los cajeros automáticos de un banco. Pero puede causar graves vulnerabilidades de seguridad para los bancos.

‍ATM attacks are on the rise. Hackers know that ATMs are another often-overlooked pathway to enter a bank’s network and cause havoc. Banks are a prime target for cybercriminals, and ATM attacks are just one of the many threats they face.

Si bien los bancos mejoran constantemente la seguridad, ninguna defensa es perfecta. Es por eso que la contención de brechas es esencial.

En esta publicación, desglosaremos las amenazas contra los cajeros automáticos y exploraremos cómo Illumio puede ayudar a los bancos a contener las infracciones, incluso aquellas que se originan en los cajeros automáticos.

¿Qué tan seguros son los cajeros automáticos?

Los terminales de cajeros automáticos fueron durante mucho tiempo lo que son esencialmente computadoras especializadas.  

Tradicionalmente, ejecutaron sistemas operativos Microsoft Windows. Estas versiones de Windows no son las mismas que las que se usan en los dispositivos de consumo. Son versiones personalizadas que están "reforzadas" para entornos de IoT.

Banks upgrade the operating systems on their ATM terminals on a regular basis to maintain updated security options in Windows. In fact, as of 2025, many banks are upgrading their ATMs to Windows 11 after news that Microsoft will be ending Windows 10 support soon.

Los bancos también confían en soluciones de seguridad adicionales para cifrar los datos de las tarjetas bancarias de los clientes y los datos en tránsito dentro de su red. Pero, ¿qué sucede cuando los atacantes pueden obtener acceso a estas máquinas y obtener acceso a la red de un banco?

Principales amenazas dirigidas a cajeros automáticos bancarios

Muchos de nosotros conocemos la forma más común de delitos en cajeros automáticos para consumidores: skimmers.

‍ATM skimmers are devices placed over ATM keypads or card readers that can copy card numbers and PIN numbers as customers use the machine.  

Estos datos robados se pueden emplear para:

• Crear tarjetas de débito falsificadas
• Vender datos de tarjetas de débito en la Dark Sitio web
• Extraer efectivo de la cuenta de la víctima  

Pero más allá de esta amenaza común para la seguridad del consumidor, los bancos también enfrentan amenazas cibernéticas diseñadas específicamente para usar cajeros automáticos para ingresar a la red interna de un banco. Algunos ejemplos recientes:

• ATMitch creates an SSH tunnel across the bank’s network which attackers use to remotely instruct the ATM to dispense cash at a given time. Cyber criminals never need to touch the ATM keyboard.  ‍
• Tyupkin enables remote control over the ATM’s cash dispenser  ‍
• Ploutus uses SMS messages from smartphones to instruct ATM terminals to dispense cash

These threats reveal vulnerabilities in banks’ internal networks. They spotlight why breach containment is so crucial for banking and financial services sector security.

Cómo Illumio contiene las infracciones bancarias

Durante décadas, los bancos emplearon métodos de prevención tradicionales como firewalls para combatir los ataques cibernéticos. Si bien prevenir las infracciones sigue siendo importante, no es suficiente.  

Más recientemente, emplearon un enfoque de detección y respuesta. Pero estas herramientas pierden un tiempo precioso en la fase de detección cuando las cargas útiles anormales en una carga de trabajo deben distinguir de las cargas útiles normales. En el momento en que una carga útil se etiqueta como maliciosa, generalmente ya está distribuida por toda la red.

La conclusión es que ocurrirán infracciones. Los bancos deben estar preparados para contenerlos lo más rápido posible.

Illumio Zero Trust Segmentation reverses the detect-and-response formula by containing threats that haven’t even been detected yet.  

Illumio detecta cargas útiles de datos que se transfieren entre la red del banco y los cajeros automáticos que se encuentran fuera de las líneas de base esperadas. Si el tráfico es sospechoso, Illumio puede cerrar inmediatamente los puertos y contener la infracción.

Illumio permite esto sin necesidad de comprender primero la naturaleza o la intención del malware.  

Esto protege a los bancos de las amenazas que se propagan desde los cajeros automáticos al resto de la red.  

No permita que una violación de cajeros automáticos se convierta en un desastre para todo el banco

Los cajeros automáticos pueden ser máquinas simples y comunes, pero a menudo están profundamente conectados a la red de un banco. Esto los convierte en un punto de entrada de alto riesgo para los ciberdelincuentes.

A medida que los ataques se vuelven más sofisticados y difíciles de detectar en tiempo real, los bancos deben asumir que ocurrirán infracciones y estar listos para contenerlas rápidamente.

With Illumio, banks can contain breaches at the source, stopping attackers from moving laterally across the network — even if the attack starts at an ATM. It’s a proactive, Zero Trust approach to security that helps banks protect what matters most: customer trust and financial stability.

Contáctenos hoy para obtener más información sobre cómo contener las infracciones en su organización de servicios bancarios o financieros.