Eurograbber rob¨® a 7 bancos espa?oles

M¨¢s de 11.000 cuentas bancarias espa?olas se vieron afectadas por el ciberataque Eurograbber, que se inicio en agosto en Italia y posteriormente se extendi¨® por otros pa¨ªses europeos, seg¨²n explica ahora la empresas de seguridad Check Point Software Technologies, y Versafe.

?El Caso de Estudio Eurograbber: ?C¨®mo fueron robados 36 millones de euros a trav¨¦s de malware? describe que el ataque se lanz¨® contra los clientes bancarios, utilizando una sofisticada mezcla de malware dirigido a ordenadores y aparatos m¨®viles. El malware, en combinaci¨®n con el servidor de comando y control de los atacantes, infect¨® primero a los ordenadores de las v¨ªctimas y, a continuaci¨®n, a sus aparatos m¨®viles con el fin de interceptar los mensajes SMS para evitar los procesos de autentificaci¨®n en dos pasos de los bancos.

Con la informaci¨®n robada y el n¨²mero de autentificaci¨®n de transacci¨®n (TAN), los atacantes realizaron transferencias autom¨¢ticas de fondos, con cantidades que oscilan entre los 500 y los 250.000 euros, de las cuentas de las v¨ªctimas a cuentas del tipo ¡°mula¡± en toda Europa. (las cuentas mula son cuentas de usuarios particulares, a los que los cibercriminales captan ofreci¨¦ndoles comisiones por blanqueo a cambio de realizar transferencias a sus dep¨®sitos).

Los ataques se originaron en Italia, pero r¨¢pidamente se extendieron a Espa?a, Alemania, Holanda y Espa?a, en donde se han visto afectadas 7 entidades bancarias, 11.352 usuarios y el robo ha ascendido a 5,8 millones de euros.

"Al descuibrir el ataque avisamos a los bancos, fueran o no clientes nuestros, y les dimos la soluci¨®n", explica Mario Garc¨ªa, de Check Point Espa?a. "Actualmente el ataque est¨¢ parado, pero eso no significa que, con alguna variante, se pueda reproducir en el futuro".

"Los ciberataques se han vuelto m¨¢s sofisticados, m¨¢s creativos y m¨¢s espec¨ªficos que nunca", se?ala Eran Kalige, Jefe de Operaciones del Centro de seguridad de Versafe. "Como se ha visto con Eurograbber, los atacantes se est¨¢n centrando en el eslab¨®n m¨¢s d¨¦bil, las personas que se hallan detr¨¢s de los dispositivos, aderez¨¢ndolo con el uso de t¨¦cnicas muy sofisticadas para automatizar y lanzar sus ataques, evitando la trazabilidad".