Los ciberdelincuentes roban 1000 millones de dólares a los bancos durante 2 años
Los criminales, una vez dentro de la red del banco, estudiaban como realizar transferencias electrónicas para encubrir mejor los fraudes.
Bancos de más de 25 países han sido víctimas de las acciones de un grupo de delincuentes informáticos, mediante las cuales les han robado más de 1000 millones de euros a los largo de estos dos últimos años, al infiltrarse en su red a través del malware y espiando los ordenadores de sus empleados para facilitar un gran número de transferencias, según ha anunciado Kaspersky Lab.
Además, según la compañía de seguridad, la banda, que sigue activa, entraba en lo más interno de los sistemas de las redes bancarias, tomándose su tiempo en aprender sus procedimientos internos para hacer menos sospechosas sus actividades fraudulentas. En algunos casos, aprendían como hacer esas transferencias viendo a través de un vídeo como lo hacían los ordenadores de los administradores.
El grupo, llamado Carbanak, después de instalar el malware en los ordenadores pretendían atacar más de 100 bancos e sistemas de e-payment. Se sospecha que procedan de Rusia, Ucrania, China o algún país europeo. Mientras, entre las instituciones afectadas, cuyos nombres no se han revelado aún, se encuentran bancos de Alemania, Francia, Reino Unido, Irlanda, Islandia, Noruega, Polonia Australia, Brasil, Bulgaria, Canada, China, etc
Cada robo requería entre dos y cuatro meses. Los falsos emails recibidos por los empleados del banco contenían un link o adjunto que a simple vista era inofensivo e instalaba el software espía en el sistema. Los fondos robados se transfería a través de banca o pagos online a las propias cuentas de los delincuentes o a otros bancos de EEUU o China. Además, tenían gran control sobre los sistemas, pues podían inflar las cuentas robadas con el fin de enmascarar los movimientos.
Los cajeros de ATM también han sido afectados por esta red de criminales.
