Detenido en Huelva uno de los mayores hackers del mundo

Los ataques informáticos llevados a cabo por este grupo criminal contra las terminales puntos de venta (TPV) de empresas de restauración, se han desarrollado principalmente en Estados Unidos y Reino Unido .

La investigación, que continúa abierta, se inició como consecuencia de una Comisión Rogatoria Internacional emitida por las autoridades de Estados Unidos y una Orden Internacional de Detención. Los agentes localizaron al buscado en una localidad onubense donde disfrutaba de unos días de vacaciones, y procedieron a su arresto.

El ciberataque se realizaba mediante el envío de un correo electrónico de «phishing» que contendría un fichero adjunto, generalmente un fichero de MS Office con carga maliciosa. La víctima, al abrir el fichero adjunto, iniciaría un proceso de descarga de un software malicioso desde un servidor que se utiliza para el control remoto de los sistemas de la compañía víctima.

El software de acceso remoto utilizado se denominaba «Carbanak», software adquirido en mercados clandestinos de los desarrolladores del mismo. Mediante el uso de este complejo «framework», los atacantes conseguirían no sólo el robo de datos y la transferencia de archivos desde la víctima sino también la persistencia en el acceso .