El grupo lleva desde 2013 atracando bancos, sistemas de pago electrónico e instituciones financieras de todo el mundo, utilizando el malware Carbanak y Cobalt, que ellos mismos habían diseñado, afectando a un centenar de bancos de más de 40 países y provocado pérdidas acumuladas de más de mil millones de euros.

La banda se había especializado en llevar a cabo ciberataques a bancos para obtener dinero aplicando los softwares Anunak, Carbanak y Cobalt, que habían diseñado y desarrollado.

Los delincuentes utilizaban campañas de phishing dirigidas (spear phishing) a trabajadores de bancos, a los que sometían a una investigación previa.

Gracias a mensajes de correo enviados a cuentas profesionales, la banda conseguía introducir el programa malicioso, que no era detectado por los antivirus, en los ordenadores de estos empleados y desde allí lograba controlar toda la red interna y hacía pasar las transacciones delictivas como habituales. Más información en www.ccn-cert.cni.es/, en www.europol.europa.eu y en la infografía:

Así operaba el grupo ciberdelincuente con el malware Carbanak y Cobalt - Fuente: Europol