Por: Fernando Mart\u00ednez<\/p>\n
Durante la \u00faltima semana dos bandas criminales fueron desmanteladas luego de haber sustra\u00eddo a trav\u00e9s de sofisticados mecanismos inform\u00e1ticos dinero de organizaciones financieras, que a pesar de los controles, siguen siendo vulneradas por la irrupci\u00f3n de los hackers. Surgen nuevos alertas, ante nuevas metodolog\u00edas. <\/p>\n
Mediante mecanismos de ingenier\u00eda social, una banda criminal trasnacional en Europa concret\u00f3 un multimillonario ataque cibern\u00e9tico conocido como man-in-the-middle, que consiste en lograr el acceso de cuentas de correo electr\u00f3nico corporativas, para lograr con este primer paso interferir en transacciones financieras internacionales entre distintas empresas y modificar las cuentas bancarias de destino y apropiarse as\u00ed del dinero de forma il\u00edcita.<\/p>\n
La organizaci\u00f3n criminal chequeaba los mensajes emitidos y recibidos desde las cuentas corporativas para detectar solicitudes de pago, entonces violaban estos mensajes para que los pagos fueran transferidos a cuentas bancarias controladas por ellos.<\/p>\n
Los pagos eran cobrados inmediatamente a trav\u00e9s de diferentes medios y transferidos fuera de la Uni\u00f3n Europea a trav\u00e9s de una novedosa red de transacciones de lavado de dinero. Los implicados en esta operaci\u00f3n, eran principalmente de Nigeria, Camer\u00fan y Espa\u00f1a.<\/p>\n
Como parte de una investigaci\u00f3n internacional fueron detenidas 49 personas en Espa\u00f1a, Italia, B\u00e9lgica y Polonia. Adem\u00e1s se han realizado 28 allanamientos, 8 en Espa\u00f1a, 2 en Reino Unido y 18 en Italia, en los que los agentes se han incautado de 9.000 euros en efectivo (US$ 10.200) laptops, discos duros, tel\u00e9fonos, tabletas, tarjetas de cr\u00e9dito y abundante documentaci\u00f3n que permitir\u00e1 reveler m\u00e1s detalles sobre la organizaci\u00f3n criminal.<\/p>\n
Otro ataque en Colombia<\/strong><\/p>\n La semana pasada las autoridades colombianas capturaron a ocho personas se\u00f1aladas de haber hurtado m\u00e1s de US$ 782 mil mediante programas inform\u00e1ticos a varias empresas ubicadas en el departamento del Atl\u00e1ntico. <\/p>\n La organizaci\u00f3n se le vincula con haber robado millones de pesos, accediendo il\u00edcitamente a las cuentas de n\u00f3mina de una empresa, el dinero fue transferido a terceros. Esta no habr\u00eda sido la \u00fanica estafa electr\u00f3nica ya que existen denuncias de otras empresas que elevan la cifra hurtada. La organizaci\u00f3n desarrollaba programas inform\u00e1ticos para vulnerar los servicios de la banca virtual.<\/p>\n Hombre en el medio<\/strong><\/p>\n De acuerdo con el blog de tecnolog\u00eda hipertextual en el mundo de la seguridad inform\u00e1tica, \u201cun ataque \u201cman in the middle\u201c o si lo traducimos literalmente a \u201chombre en el medio\u201d, es un tipo de amenaza que se aprovecha de un intermediario. El atacante en este caso, tiene la habilidad de desviar o controlar las comunicaciones entre dos partes. Por ejemplo, si se tratase de un ataque MITM a tu correo, el perpetrador podr\u00eda desviar todos los e-mails a una direcci\u00f3n alterna para leer o alterar toda la informaci\u00f3n antes de enviarla al destinatario correcto\u201d.<\/em><\/p>\n Doble carga para entidades financieras<\/strong><\/p>\n Ante este nuevo escenario de \u201camenaza cibern\u00e9tica\u201d, las instituciones financieras juegan un doble rol y, por ende, tienen una doble carga: son consideradas un \u201cobjetivo estrat\u00e9gico\u201d de los hackers y son la infraestructura utilizada por los cibercriminales para mover su dinero.<\/p>\n En febrero de 2015, la firma rusa Kasperky Lab concluy\u00f3 en un informe que aproximadamente 100 instituciones financieras hab\u00edan sufrido ataques cibern\u00e9ticos que originaron p\u00e9rdidas conjuntas superiores los US$ 1.000 millones.<\/p>\n Uno de los casos recientes m\u00e1s significativos de ciberataque contra instituciones financieras fue el anunciado por JPMorgan Chase en octubre de 2014, cuando el banco explic\u00f3 que ciberdelincuentes hab\u00edan comprometido la informaci\u00f3n de decenas de millones de clientes comerciales y corporativos.<\/p>\n Pero adem\u00e1s de v\u00edctimas, las instituciones financieras pueden ser victimarios por negligencia o por desconocimiento. Muchas veces la ausencia de controles internos efectivos es la justificaci\u00f3n de los ataques, especialmente cuando hay complicidad interna de un empleado de la empresa. <\/p>\n Riggi explic\u00f3 que \u201chay bancos peque\u00f1os regionales que no tienen controles internos tan fuertes como los bancos multinacionales, entonces muchos empleados pueden tener acceso a informaci\u00f3n clave de clientes que pueden extraer y luego vender\u201d.<\/em><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Por: Fernando Mart\u00ednez Durante la \u00faltima semana dos bandas criminales fueron desmanteladas luego de haber sustra\u00eddo a trav\u00e9s de […]<\/p>\n","protected":false},"featured_media":0,"template":"","categoria_de_base_de_conocimient":[299],"etiqueta_de_base_de_conocimiento":[],"categoria_multimedia":[],"class_list":["post-5032","articulos","type-articulos","status-publish","hentry","categoria_de_base_de_conocimient-articulos-y-mas-informacion"],"yoast_head":"\n