Indicadores de compromiso identificados que afectan al modelo de ATM: WINCOR PC1500XE.

• Publicado: 09/07/2019
• Importancia: Media

---

Recursos afectados

Desde CSIRT Financiero se han identificado amenazas y ataques organizados que afectan a COLOMBIA de manera directa o indirecta, debido a la criticidad y capacidad de expansión en diferentes sectores a donde se originaron se recomienda establecer medidas preventivas.

Los indicadores identificados pueden generar un incidente de seguridad adentro de la entidad, con capacidad de abrir una brecha de seguridad y comprometer o exponer la Integridad, Confidencialidad o Disponibilidad de información sensible.

Se ha detectado una manipulación realizada a través de un USB en un cajero automático modelo WINCOR PC1500XE.

Se han identificado un total de 3 indicadores de compromiso que pueden afectar las operaciones a nivel Global.

Se han identificado varias tipologías de operables, referenciado los diferentes métodos de ataque y difusión utilizados por los actores a la hora de materializar una amenaza sobre las infraestructuras regionales.

Los indicadores identificados pertenecen al fichero de ejecución dll que afecta al modelo de ATM: WINCOR PC1500XE.

Tipo IoC	Valor IoC
hash MD5	8683c43f1e22363ce98f0a89ca4ed389
hash SHA1	3cded9af1d08e08c8b45c4ad48d2e8aba294b204
hash SHA256	d9c7838e99e00ed97fc4d20a7ce6635a845025338851a7dac11c2458540d3731

Etiquetas

• Ataques
• Amenaza