FOTOS DE REFERENCIA (Cargar Manualmente):
FOTO 1
Ruta: /2015/02/17/Internacional@1_G8Q2K0GS6_1_12_41_1702.jpg
Autor de la Foto: Kaspersky Lab
Título/Pie de foto: La imagen muestra los países del mundo afectados.
La sustracción «sin precedentes» comenzó el 2013 y aún se mantiene
«Es una escala de ataque hasta la época nunca vista», dice Vicente Díaz, analista de Kaspersky Lab, quien lo investigó.
Ignacia Castillo
Mil millones de dólares fueron robados por un grupo de ciber criminales en 100 bancos e instituciones financieras de 30 países. El delito comenzó en 2013 y ha seguido hasta ahora, en una operación «sin precedentes» que aún está siendo investigada y que dejó chico al famoso ladrón John Dillinger, legendario asaltante de bancos norteamericano, en la época de la gran depresión económica en Estados Unidos.
El robo salió a la luz en un informe realizado por la firma de software de seguridad rusa Kaspersky Lab, en asociación con la Interpol y Europol, allí detectaron que la mayoría de los bancos afectados proviene de Rusia, Estados Unidos, Alemania, China y Ucrania. Cada malversación tardaba entre dos y cuatro meses en realizarse, y en promedio se hurtaba 10 millones de dólares de cada banco. «Realmente es una escala de ataque hasta la época nunca vista y, directamente, contra entidades bancarias, utilizando técnicas que hasta ahora mismo no habíamos visto en otras campañas», explica a LUN Vicente Díaz, analista senior de seguridad para Kaspersky Lab.
Cómo los descubrieron : Kaspersky descubrió a los delincuentes luego de investigar, hace un año, que algunos cajeros automáticos en Ucrania comenzaron a entregar dinero de la nada, a ciertas horas específicas. Más raro aún era que los videos mostraban que no había ninguna interacción (no digitaba ninguna acción en el cajero) entre el cajero y el usuario que estaba retirando el dinero.
El código : Vicente Díaz cuenta que, al hacer el análisis, advirtieron que un código malicioso había infectado a los computadores que operaban el cajero. Quedó como un incidente aislado, pero este fue solo el comienzo, ya que después encontraron el mismo código malicioso en Rusia, en una red interna de un banco, el que estaba enviando información contra China.
Directo contra el banco : al código lo llamaron Carbanak, un malware desconocido hasta esta fecha y que entra al sistema mediante los correos electrónicos. Este infecta los equipos, los investiga, graba videos y permite la manipulación a las instituciones de forma remota. «Los atacantes en este caso iban directamente contra la entidad bancaria, y entraban en la red interna, infectando a alguno de los computadores de los empleados (le llegaba a ese funcionario un mail). Una vez ahí, localizaban las máquinas interesantes para ellos, que eran las de los administradores», dice Díaz.
El espionaje : luego espiaban durante meses las actividades y rutinas de estos empleados, grabándolos en video y capturando en imágenes su teclado y lo que tipeaban. «De este modo ellos aprendían cómo funciona el banco: las herramientas que usan, cómo se hacen las transferencias. En resumen, y con este método, aprenden cómo pueden robar el dinero», dice Díaz.
Cómo retiran el dinero : utilizaban distintas técnicas para sustraer el dinero, a través de los cajeros automáticos, como en el caso descrito anteriormente en Ucrania, mediante un cómplice, transferencias bancarias, sistemas de pago en línea o a través de cuentas bancarias. Estas últimas eran modificadas y aumentaban el saldo para sacar el dinero y dejarlo tal como estaba. «El dinero es un apunte contable que está en un soporte informático. Lo que hacen es que, en vez de poner que tienes mil dólares, ponen que tienes 10 mil para que alguien vaya durante el día y saque nueve mil», explica Díaz.
¿Qué se sabe de los ciber criminales? : «Estamos colaborando con la policía para perseguirlos. No podemos comentar nada acerca de este grupo porque hay una investigación abierta y están trabajando en ella», dice el analista. «Es muy difícil saber de dónde son y es parte de la investigación policial conocer su procedencia».
