Hackers usan Raspberry Pi para infiltrarse en la red de cajeros automáticos de un banco

La empresa de seguridad Group-IB reveló un ataque de red dirigido a cajeros automáticos de bancos. Los atacantes utilizaron acceso físico para instalar un dispositivo Raspberry Pi conectado al conmutador de red del cajero automático, obteniendo acceso mediante un módem 4G. Para mantener la persistencia, comprometieron un servidor de correo y utilizaron inteligentemente el servidor de monitoreo del banco como intermediario para comunicarse con la puerta trasera del Raspberry Pi y del servidor de correo. Los atacantes disfrazaron el proceso de puerta trasera para imitar el proceso LightDM legítimo, evadiendo la detección. Los investigadores de Group-IB descubrieron esta actividad inusual e impidieron que los atacantes desplegaran la puerta trasera CakeTap.