Banco de Bangladesh: órdenes falsas salen de un banco central real

En febrero de 2016, se emitieron órdenes para transferir casi mil millones de dólares de la cuenta del banco central de Bangladesh en Nueva York. La mayoría de ellos no tienen éxito. Pero 81 millones de dólares van a cuentas en Filipinas y entran en un circuito de lavado de dinero.

La investigación de Estados Unidos describe un compromiso de la red del banco a partir de correos electrónicos dirigidos. Los atacantes llegan a las estaciones utilizadas para comunicarse con SWIFT, el sistema de mensajería para pagos internacionales. Producen órdenes fraudulentas de un entorno que en realidad pertenece a la víctima.

Esto no quiere decir que toda la red SWIFT se haya roto. El problema es con un extremo autorizado de esta red: si los intrusos pueden hacerse pasar por el banco allí, los mensajes se parecen a los que un banco enviaría normalmente.

Los análisis de malware también describen funciones destinadas a ocultar o alterar los rastros locales de las operaciones. Las comprobaciones de detección y ubicación cruzada terminan revelando fraude, pero las zonas horarias, los horarios y los pasos de blanqueamiento dificultan la respuesta.

Las autoridades estadounidenses vinculan la operación con una conspiración de hackers norcoreanos asociados con el grupo Lazarus. En varios países se llevaron a cabo procesos judiciales e intentos de recuperación. La cantidad solicitada, el dinero realmente transferido y luego se recuperan son tres balances diferentes.

El caso se ha convertido en un ejemplo de fraude hecho posible por una identidad institucional secuestrada. El mensaje no tenía que venir de un banco falso: podía dejar el real, después de que un intruso hubiera tomado su lugar frente a las herramientas correctas.