Un informe de Kaspersky Lab, una empresa de TI especializada en productos de seguridad de TI, que ofrece antispam y, en particular, antivirus, informa que desde 2013 sobre mil millones de dólares tras ciberataques contra alrededor de 100 bancos e instituciones financieras.
La estimación está contenida en una investigación de Kaspersky Lab, realizada en colaboración con Interpol y Europol, explica que los ataques fueron realizados por una banda de hackers con miembros de Rusia, Ucrania y China. El grupo criminal ha llevado a cabo ataques cibernéticos en hasta 30 países, incluidas firmas financieras en Rusia, Estados Unidos, Alemania, China, Ucrania y Canadá.
A diferencia de las conocidas estafas que afectan al usuario final en posesión de una cuenta bancaria online, en estos casos, sin embargo, estamos ante piratas informáticos que vulneran directamente las redes corporativas de los bancos mediante malware y en particular mediante el uso de un dispositivo llamado RATA (Herramienta de acceso remoto) que registra todo lo que se hace en una PC. A través de la RAT, los piratas informáticos tomaron fotografías y videos que documentaban en detalle cada movimiento realizado por los empleados cuyas computadoras habían sido pirateadas.
En este punto, los piratas informáticos pudieron reemplazar a los empleados al operar directamente en las redes corporativas de los bancos. El sistema de estafa era tan preciso y refinado que los ciberdelincuentes conseguían hacer transferencias de dinero regulares desde los bancos directamente a las cuentas personales de algunos piratas informáticos. En otras circunstancias la estafa estaba tan probada que era capaz de realizar retiros automáticos de dinero en un día preestablecido inflando temporalmente una cuenta corriente y retirando la suma de dinero directamente del cajero automático.
