La operación que duró dos años se enfocó en entidades bancarias de 30 países reveló una empresa de seguridad rusa.
Esto marca un robo sin precedentes en la historia de Internet, una banda de ciber criminales organizados de varios países consiguió robar hasta 1,000 millones de dólares de al menos 100 bancos de todo el mundo.
La empresa de seguridad Kaspersky aseguró que está trabajando de manera coordinada con la Interpol, la Europol y autoridades de diferentes países para intentar descubrir más detalles de lo que ha llamado un robo sin precedentes.
Esta banda, denominado Carbanak, opera robando directamente a los bancos, mediante la intervención de sus sistemas.
Los ciber delincuentes proceden de Europa, rusos y ucranianos, también de China.
Carbanak utilizaba correos electrónicos cuidadosamente manipulados para que los empleados bancarios que previamente seleccionaban abrieran los archivos maliciosos, una técnica común conocida como "spear phishing".
Entonces podían acceder a la red interna de los bancos, localizar computadores desde donde se administran los sistemas de video vigilancia.
De esta manera, los delincuentes aprendían cómo trabajan los empleados de los bancos para después imitar sus movimientos a la hora de transferir el dinero.
Carnabak aumentaba saldos de las cuentas antes de transferírselos. Como los fondos legítimos todavía estaban en las cuentas, no existía sospechaba alguna.
Los hackers también tomaban el control de forma remota en cajeros electrónicos para programarlos con el objetivo de dispensar dinero a una hora determinada, un miembro de la banda aparecía para recoger el dinero.
"Estos ataques subrayan el hecho de que los delincuentes explotarán cualquier vulnerabilidad de cualquier sistema", dijo Sanjay Virmani, director del centro de delitos digitales de Interpol.
"También pone de manifiesto el hecho de que ningún sector se puede considerar inmune a los ataques y (que todos) deben dirigirse constantemente a sus procedimientos de seguridad", indicó.