{"id":53429,"date":"2015-02-16T00:00:00","date_gmt":"2015-02-16T04:00:00","guid":{"rendered":"http:\/\/www.noticel.com\/hack\/20150216\/sofisticada-operacion-de-ciberespionaje-permitio-el-robo-de-millones\/"},"modified":"2025-08-17T16:24:17","modified_gmt":"2025-08-17T16:24:17","slug":"sofisticada-operacion-de-ciberespionaje-permitio-el-robo-de-millones","status":"publish","type":"post","link":"https:\/\/noticel.com\/en\/mas\/otros\/20150216\/sofisticada-operacion-de-ciberespionaje-permitio-el-robo-de-millones\/","title":{"rendered":"Sofisticada operaci\u00f3n de ciberespionaje permiti\u00f3 el robo de millones"},"content":{"rendered":"

Una operaci\u00f3n de ciberespionaje sin precedentes en el mundo bancario, en la que se utilizaron tecnicas de manipulaci\u00f3n inform\u00e1tica muy avanzadas, permiti\u00f3 robar cientos de millones de d\u00f3lares a un centenar de bancos.<\/p>\n

‘Probablemente sea la campa\u00f1a de ciberataques contra bancos m\u00e1s sofisticada hasta ahora’, destacaron responsables de la investigaci\u00f3n de la empresa de seguridad Kaspersky, que celebra hoy y ma\u00f1ana en Canc\u00fan (M\u00e9xico) su congreso anual de ciberseguridad SAS 2015.<\/p>\n

Seg\u00fan sus estimaciones, son cientos los millones de d\u00f3lares robados hasta el momento, posiblemente entorno a unos 1,000, por parte de este grupo de ciberdelincuentes, denominado Carbanak, a m\u00e1s de un centenar de entidades financieras de una treintena de pa\u00edses.<\/p>\n

El principal pa\u00eds afectado ser\u00eda Rusia, pero los ataques se han extendido tambi\u00e9n a Asia, a naciones como China, Nepal, Malasia o Kuwait, y a varias africanas.<\/p>\n

Hasta el momento ninguna entidad europea ni de Estados Unidos ha comunicado que est\u00e9 infectada, aunque ‘s\u00ed que se han detectado rastros de actividad’ del grupo en varias de ellas en esas zonas del mundo.<\/p>\n

Estos rastros hacen pensar que este grupo de ciberdelincuentes que sigue activo ‘se plantea seguir expandiendo sus horizontes para acceder a m\u00e1s v\u00edctimas’, explic\u00f3 a Efe el analista de Kaspersky, Vicente D\u00edaz.<\/p>\n

Los ataques, dijo, no se dirigen directamente a los clientes de los bancos como hab\u00eda sido lo habitual hasta ahora en estas campa\u00f1as, sino contra la propia entidad, que en la mayor\u00eda de casos no descubre el robo hasta despu\u00e9s de transcurrido mucho tiempo.<\/p>\n

Los sistemas a los que recurre la banda para burlar la seguridad de los bancos son muy ingeniosos y pormenorizadamente planeados, lo que delata los conocimientos t\u00e9cnicos de sus miembros para manejarse con soltura en el mundo del ciberdelito.<\/p>\n

Previo al ataque realizan un seguimiento detallado de la forma de trabajar del empleado del banco al que quieren abordar para conocer sus h\u00e1bitos e infectan sus ordenadores con t\u00e9cnicas de ingenier\u00eda social (correos electr\u00f3nicos falsos, mensajes persuasivos fraudulentos, etc).<\/p>\n

Los ciberdelincuentes graban incluso por v\u00eddeo al empleado que le dar\u00e1 acceso a los sistemas del banco desde su ordenador infectado.<\/p>

Advertisements<\/div>\"\"<\/a><\/div>\n

De ese modo, aprenden su estilo de escritura en la pantalla, sus pulsaciones, la estructura de sus textos y sus horarios en las tareas o h\u00e1bitos, que posteriormente replican los atacantes tras acceder a los aparatos por control remoto sin levantar sospechas.<\/p>\n

Seg\u00fan los expertos de Kaspersky, los delincuentes tardaban de dos a cuatro meses en recabar todos los datos del banco necesarios para realizar transacciones fraudulentas.<\/p>\n

Ese es el per\u00edodo de tiempo que se requer\u00eda desde que se infectaba el primer ordenador de la red interna del banco a trav\u00e9s de la t\u00e9cnica ‘phishing’, que emula un software legal de una entidad para pedir claves y contrase\u00f1as al usuario, hasta la recogida del dinero de los cajeros autom\u00e1ticos.<\/p>\n

En sus tareas, el grupo estar\u00eda ayudado de otras bandas o compinches de perfil no t\u00e9cnico, a quienes pagar\u00edan por asuntos como la recogida del dinero del cajero una vez sustra\u00eddo a medianoche o su blanqueo.<\/p>\n

Antes de atacar, la banda falseaba las cuentas con montos econ\u00f3micos abultados de forma ficticia para evitar la visibilidad autom\u00e1tica de agujeros financieros; y lo mismo en el vaciado de los cajeros, cuyos sistemas de control eran manipulados previamente al robo para evitar la detecci\u00f3n de anomal\u00edas.<\/p>\n

Inicialmente ninguno de los robos habr\u00eda superado los 10 millones de d\u00f3lares en cada una de las entidades atacadas, probablemente porque es la cifra tope que evita acciones de investigaci\u00f3n autom\u00e1ticas por parte del banco, seg\u00fan responsables de Kaspersky.<\/p>\n

Vicente D\u00edaz asegur\u00f3 que ‘el c\u00f3digo malicioso utilizado no hab\u00eda sido visto nunca antes’; ha sido dise\u00f1ado exclusivamente para este tipo de robos y se replica en los siguientes.<\/p>\n

Adem\u00e1s, las herramientas tecnol\u00f3gicas son las mismas en cada acci\u00f3n, lo que hace pensar que los ataques los perpetra siempre el mismo grupo.<\/p>\n

El experto en seguridad declin\u00f3 dar detalles sobre la estructura de esta banda por respeto a las investigaciones policiales que siguen en marcha tras destacar la estrecha colaboraci\u00f3n de Kaspersky con Europol e Interpol.<\/p>\n

La investigaci\u00f3n, que se inici\u00f3 en primavera de 2014, pese a que los indicios detectados hacen pensar que la banda act\u00faa desde 2013, ha sido desvelada ahora dada la complejidad que est\u00e1 adquiriendo y que exige medidas de seguridad.<\/p>","protected":false},"excerpt":{"rendered":"

Una operaci\u00f3n de ciberespionaje sin precedentes en el mundo bancario, en la que se utilizaron tecnicas de manipulaci\u00f3n inform\u00e1tica muy avanzadas, permiti\u00f3 robar cientos de millones de d\u00f3lares a un centenar de bancos. ‘Probablemente sea la campa\u00f1a de ciberataques contra bancos m\u00e1s sofisticada hasta ahora’, destacaron responsables de la investigaci\u00f3n de la empresa de seguridad […]<\/p>","protected":false},"author":0,"featured_media":860068,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"ep_exclude_from_search":false,"footnotes":""},"categories":[83],"tags":[],"class_list":["post-53429","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-otros"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/53429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/comments?post=53429"}],"version-history":[{"count":1,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/53429\/revisions"}],"predecessor-version":[{"id":860135,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/53429\/revisions\/860135"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media\/860068"}],"wp:attachment":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media?parent=53429"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/categories?post=53429"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/tags?post=53429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}