Una combinación que incluía también el “spear phishing”
Empleando correos electrónicos, diseñado de tal modo que los empleados bancarios no sospecharan al abrirlos, la Carbanak, aplicaba el “spear phishing” contaminando con archivos maliciosos. Una vez en la red interna, buscaban las computadoras encargadas de la videovigilancia. Allí instalados, copiaban el modo de operar de los empleados e imitaban los movimientos que realizaban habitualmente para transferencias de dinero.
En otros casos, la banda lograba infiltrarse hasta tomar el control de los cajeros y los reprogramaba, para que dispensaran dinero en determinados momentos, cuándo los delincuentes aprovechaban a estar presentes en ese dispensador.
En principio el país más afectado sería Rusia, pero la red alcanzó múltiples entidades bancarias principalmente en Suiza, Estados Unidos, Japón, Holanda y Bélgica. Los clientes de Karspersky afectados, han sido timados en más de siete millones de dólares, sobre el total de 300 que la firma afirma han sido robados ya, aunque otras versiones hacen ascender a mil millones lo que se ha logrado hurtar.
 |
| Hackers roban US$1.000 millones de 100 bancos en el mundo según seguridad de Karspersky |
Los nombres de las instituciones bancarias y casas financieras afectadas no fueron revelados, y distintos medios de prensa, principalmente europeos están reclamando que la firma de seguridad rusa, de a conocer la nómina que tiene, a fin que los clientes sepan en qué grado pueden seguir confiando en los sitios que han depositado sus fondos.
Desde la policía internacional la reserva es aún más estricta.
0 comentarios :
Publicar un comentario