de febrer 15, 2015 Carbanak, el hacking de bancs més massiu i sofisticat fet mai

L'empresa de seguretat Kaspersky ha descobert una operació de hacking a bancs arreu del món que podria haver robat entre tres-cents i nou-cents milions de dòlars. Es tracta de l'atac a bancs més sofisticat fet mai i se'n desconeix l'abast real perquè els bancs no volen reconèixer el robatori. L'operació va ser minuciosa, pacient i extremadament planificada. De primer, el grup de hackers va enviar milers de correus a empleats dels bancs que venien, presumptament, d'amics o coneguts. Amb paciència, van esperar fins que alguns van obrir el correu i així, sense adonar-se'n, havien instal·lat un troià anomenat Carbanak que permetia els atacants monitoritzar tota l'activitat que es feia als terminals. Després, van estudiar els moviments que es feien per imitar-los i així no aixecar sospites quan es decidiren a robar els diners. Finalment, van procedir a instal·lar eines RAT (Remote Access Tool) que els permetien controlar els ordinadors d'administració a distància. I llavors, van anar a pels diners. Ho feien de tres formes: transferint directament fons des dels bancs atacats a comptes temporals a paradisos fiscals, fent pagaments electrònics per serveis que no existien i, curiosament, fent que determinats caixers automàtics escopiren diners en punts concrets i moments puntuals on persones tapades anaven a recollir-los. Francament, impressionant. Els principals objectius han estat bancs russos, però també n'hi ha als Estats Units, al Japó, a Suïsa i se sospita que a molts més llocs del món. Serà difícil saber quan s'han pogut endur perquè l'operació estava en marxa, com a mínim, des de feia dos anys. De vegades no som conscients dels processos en què estem immersos i només ens n'adonem quan ja s'han acabat. En el món de l'espionatge i els atacs informàtics ja ho hem vist vàries vegades, des del Stuxnet fins al Flame. Per això, ara que s'ha descobert el Carbanak, caldria preguntar-se de què més estem sent víctimes sense saber-ho.