Hackers de la ‘Corporación del Mal’ roban millones de euros a internautas de todo el mundo

Los internautas británicos fueron advertidos el miércoles de que una red de delincuentes cibernéticos ha sustraído más de 114 millones de euros de cuentas bancarias de todo el mundo. Los criminales virtuales emplean un software perverso para cometer sus fechorías.

La National Crime Agency británica (NCA) declaró a través de un comunicado que más de 35 millones de euros han desaparecido de las cuentas bancarias británicas. Los delincuentes han empleado un malware conocido como Dridex y han dirigido sus ataques, fundamentalmente, a organizaciones de tamaño medio. La NCA ha pedido a los internautas británicos que sean cuidadosos y que tengan los ojos bien abiertos.

Dridex, al que también se conoce como Bugat o Cridex, es un virus troyano que se propaga a partir del envío de documentos infectados a sus víctimas. Una vez abiertos, los documentos activan la instalación de un programa en el ordenador infectado, capaz de hacer capturar el sonido y fotografiar el buscador del ordenador pirateado, según informa el periódico The Guardian. El programa troyano también puede activar y cargar otros programas, y permite que los hackers se puedan comunicar con el ordenador infectado. La mayoría de los infectados son usuarios de Windows.

Un portavoz de la NCA declaró a VICE News que la cifra de 35 millones de euros es "una estimación aproximada" y que es imposible saber cuánto ha sido robado. Tal circunstancia se explicaría porque, a menudo, las víctimas no sabían que estaban siendo pirateadas. La investigación ha sido desplegada durante años.

Hackers intentan chantajear a la web para adúlteros casados Ashley Madison. Leer más aquí. 

Dridex fue detectado por primera vez por investigadores en seguridad en noviembre de 2014, según informa The Guardian. Sus creadores se autoproclamaron como la "Corporación del Mal", y han sido investigados por el FBI y por la NCA.

De momento el único detenido es Andrey Ghinkul, moldavo de 30 años y residente en Chipre. El auto de acusación emitido desde Estados Unidos dice que tanto él como sus asociados sustrajeron casi 4,5 millones de euros de la petrolífera Penneco Oil en tres ataques separados. Igualmente, los criminales habrían intentado sustraer alrededor de un millón de dólares de un distrito escolar de Pensilvania.

La NCA asegura estar trabajando a cuatro manos con el FBI para desarticular el malware, lo que implicaría tener que detener la comunicación entre los ordenadores infectados y los hackers que los controlan. Y ha revelado también que, hasta la fecha, se ha producido un arresto en relación al caso.

Mike Hulett, jefe de operaciones de la unidad de ciberdelitos de la NCA, aseguró que Dridex es un malware "especialmente virulento".

"Hemos estado trabajando con nuestros compañeros de las fuerzas de seguridad internacionales y con socios de la industria para mitigar los daños que provoca", declaró. "Nuestra investigación sigue su curso y esperamos seguir haciendo arrestos".

El director asistente ejecutivo del FBI, Robert Anderson, dijo que "los cibercriminales son, muy a menudo, individuos extremadamente bien preparados y pueden operar desde varios países y continentes. Pueden y seguirán produciendo nuevas formas de malware y nosotros, conjuntamente con nuestros socios, somos conscientes de la amenaza y estamos trabajando constantemente en nuevas formas de detener los delitos cibernéticos.

Anderson añade que "urgiremos a todos los internautas a que reacciones y actualicen sus sistemas operativos. Hay que asegurarse de tener un programa antivirus actualizado y pensárselo dos veces antes de hacer clic en los documentos adjuntos de correos electrónicos desconocidos".

El Cibercomando del Pentágono contratará a más de 6.000 hackers para llevar a cabo ofensivas cibernéticas. Leer más aquí. 

Follow Sally Hayden on Twitter: @sallyhayd