FIN7, vinculado al malware Carbanak, fue uno de los grupos de cibercrimen mas prolificos, acusado de robar mas de 1.000 millones de dolares a bancos y comercios.
Que ocurrio
El grupo enviaba correos de spear-phishing muy elaborados a empleados de bancos y cadenas de restaurantes para introducir el malware Carbanak. Desde dentro, manipulaban cajeros automaticos y sistemas de pago para sustraer fondos y datos de tarjetas. Operaban incluso bajo la tapadera de una falsa empresa de seguridad. Varios lideres fueron arrestados y condenados.
Por que importa
Demostro como el cibercrimen organizado puede operar como una empresa y atacar de forma sistematica al sector financiero.
Recomendaciones
- Formar al personal financiero frente al spear-phishing
- Segmentar y vigilar las redes de cajeros y pagos
- Detectar comportamientos anomalos con EDR
- Aplicar minimo privilegio en sistemas criticos
Fuente: Departamento de Justicia de EE.UU. (acusaciones contra FIN7).
Deja una respuesta