La policía española arresto al presunto líder de una organización Rusa de CiberCrimen que están detrás de los malware Carbanak y Cobalt, que con los cuales lograron robar sobre un billon de Euros de los bancos a nivel mundial, desde el 2013.
En una operación coordinada con las autoridades en todo el mudo, incluyendo la FBI y la Europol, se logró capturar al presunto líder del grupo de Hacking Carbanak en Alicante, España.
El grupo Carbanak inicio sus actividades hace aproximadamente cinco años atrás, y lanzaron una serie de campañas como Anunak y Carbanak comprometiendo las redes de los Bancos y de los Cajeros Automáticos (ATM), desde los cuales robaron millones de datos de tarjeta de crédito en los Estados Unidos.El líder de una organización #cibercriminal que robó más de 1.000 millones de dólares de bancos de todo el mundo con ataques informáticos ha sido detenido en Alicante en una operación de la @policia con el apoyo de @Europol, @INTERPOL_HQ y @FBI. pic.twitter.com/XozX00sIzZ— Juan Ignacio Zoido (@zoidoJI) 26 de marzo de 2018
De acuerdo por la EuroPol, el grupo posteriormente desarrollo un malware sofisticado llamado Cobalt, que se baso en Cobalt Strike, la herramienta de pentesting que estuvo en uso hasta el 2016.
"La magnitud de las perdidas es significante: Solo el malware Cobalt, permitió a los criminales poder robar 10 millones de euro por atraco". indico la EuroPol
Los ataques eran dirigidos mediante phishing a los empleados a diferentes bancos, los cuales cuando abrían el malware Carbanak, infectaban los computadores, permitiéndole a los atacantes transferir dinero a cuentas falsas o a ATM monitoreados por los Criminales.
Durante el periodo del 2017, los criminales abusaron de los servicios de Google para establecer centros de control y monitoreo para poder controlar las máquinas de las victimas.
Modo de operación
