Certisysnet Solutions

🚨 Vulnerabilidad Física Crítica: Raspberry Pi contra ATM con TINYSHELL y CAKETAP 🚨

En julio de 2025, una institución bancaria logró contener un intento sofisticado de manipulación en su red de cajeros automáticos. El incidente comenzó cuando un dispositivo externo (Raspberry Pi con módem 4G) fue conectado físicamente a un switch interno vinculado a un ATM, abriendo un canal remoto oculto mediante un software de control clandestino llamado TINYSHELL. El caso fue documentado por el equipo de inteligencia de Group-IB, aunque la identidad de la institución no fue revelada por motivos de confidencialidad.

🔗 Leer análisis completo en Group-IB: UNC2891 – Bank Heist

Este acceso permitió a los atacantes mantenerse dentro del sistema utilizando técnicas avanzadas de ocultamiento como bind mounts sobre /proc, impidiendo la visibilidad de sus procesos. El propósito final era instalar CAKETAP, un componente diseñado para interceptar y modificar las respuestas del módulo de seguridad del cajero (HSM), facilitando posibles transacciones fraudulentas.

Aunque el ataque fue neutralizado antes de causar pérdidas, el caso evidenció un punto crítico: la falta de controles físicos y lógicos puede abrir la puerta a manipulaciones silenciosas y pérdidas financieras directas.

🎓 Protege los sistemas bancarios con la certificación oficial CASFP

Este tipo de escenarios reales son abordados en nuestra certificación CASFP – Certified ATM Security & Fraud Prevention, una formación técnica diseñada para profesionales que buscan proteger la infraestructura ATM frente a ataques físicos, manipulaciones remotas y fraudes operativos.

• 🛰️ Detectar dispositivos no autorizados conectados a redes de ATM
• 🧱 Implementar controles que bloqueen accesos remotos encubiertos
• 🔒 Reconocer intentos de manipulación del HSM y prevenir retiros indebidos
• 🧪 Simular incidentes reales con hardware controlado, en un entorno seguro

🛡️ El enfoque de CASFP es 100% práctico y orientado a prevención de fraude bancario, ideal para responsables de seguridad, técnicos de campo y equipos de respuesta de instituciones financieras.