Doce personas arrestadas por tratar de robar un banco con un dispositivo de 20 $

Las autoridades británicas han detenido a un grupo de cibercriminales que planeaba atacar una sucursal del banco Santander en Londres instalando un artefacto que les permitiría controlar de forma remota las redes de la entidad financiera.

La Unidad de Crímenes Cibernéticos de la policía británica arrestó a 12 personas que estaban poniendo en marcha un plan para robar millones de libras al banco mediante un ataque que combinaba una intrusión física con una virtual.

El primer paso de los criminales era enviar a un técnico de sistemas falso al banco para que instalara un dispositivo conocido como “interruptor KVM” (de teclado, video y mouse) en uno de los ordenadores. Esta simple inversión de sólo 20 dólares les habría abierto la posibilidad de tomar el control del equipo y de su contenido sin necesidad de tener acceso físico al ordenador.

“Como muchos otros intentos de hacking, el plan de juego era intentar de conseguir los datos que guardan los equipos del banco sobre los clientes y sus transacciones para tratar de lucrar con esta información”, explicó David Emm, analista de Kaspersky Lab.

No se han publicado detalles del ataque frustrado, pero se sabe que, al basarlo en el uso del KVM, los intrusos debían estar dentro de la red segura del banco para poder usarla, a no ser que el equipo comprometido esté en una red pública, lo que es muy poco probable tomando en cuenta las estrictas medidas de seguridad de los bancos.

Rik Ferguson, vicepresidente de la empresa de seguridad Trend Micro, opina que una operación de este tipo sólo tiene sentido si un trabajador del banco está dispuesto a comprometer la seguridad de su empresa: “Si el equipo en cuestión está en el centro de datos, no es un lugar en el que se suela ver gente escribiendo cosas en un teclado. Por lo tanto, al instalar el KVM, el atacante puede volver a su escritorio y fingir que está haciendo sus labores cotidianas”, explicó.

Para David Emm, éste es un recordatorio de la interrelación entre las medidas de seguridad físicas y virtuales: “Este caso debe recordar a las organizaciones la importancia de abordar la seguridad de una manera holística”, opinó Emm.

Fuentes:

Rogue hardware used in attempted cyberheist at Santander bank branch Computerworld
Santander ‘hackers’ attempt to rob bank with £10 device The Register
Arrests over ‘cyber plot’ to steal from Santander bank BBC News