Carbanak: Los ladrones ven a los banqueros trabajar antes de imitarlos

Un distribuidor puede entregar dinero sin que un cliente legítimo solicite un retiro. Detrás de esta escena a veces hay un largo período de observación. Los investigadores de Kaspersky describen en 2015 una campaña dirigida directamente a los bancos: Carbanak.

Los correos electrónicos dirigidos y sus archivos adjuntos permiten una primera intrusión. Los atacantes luego progresan a través de la red para observar las posiciones de empleados y administradores. Graban pantallas y aprenden los gestos necesarios para mover dinero sin depender de un cliente falso en el mostrador.

Dependiendo de las instituciones y sistemas afectados, las salidas toman diferentes formas: transferencias fraudulentas, manipulación de cuentas o retiros de distribuidores, recuperados por cómplices. La fuerza de la campaña radica en la imitación de los procedimientos bancarios ordinarios desde una posición interna ilegítima.

Las anomalías llevan a los bancos, las fuerzas del orden y los especialistas a acercar los incidentes. Kaspersky reportó pérdidas de hasta 1.000 millones de dólares. Esta es una estimación acumulativa de varias víctimas, no de mil millones robados de un solo cofre en una noche.

En 2018, una operación policial internacional anunció la detención en España de un presunto líder asociado con las campañas de Carbanak y Cobalt. La descripción de la policía abarca varios años, varias herramientas y muchos países. El nombre de un software no significa necesariamente una sola organización que permanece sin cambios.

El caso se entiende invirtiendo la imagen habitual del hacker: los atacantes no solo buscan una puerta abierta. Se toman el tiempo para aprender lo que una persona autorizada haría después de pasar por ello.