En una operación conjunta desarrollada durante años por Europol, FBI, Interpol, la Policía Nacional, autoridades rumanas, bielorrusas, taiwanesas y empresas privadas de ciberseguridad han conseguido detener al responsable del malware Carbanak y Cobalt, programas con los que se han saqueado cientos de bancos desde el año 2013, logrando en cada golpe hasta 10 millones de euros.

La magnitud de la operación cibercriminal no tiene precedentes y ha afectado a entidades bancarias de más 40 países bajo el siguiente modus operandi:

El detenido había desarrollado un malware (Carbanak y Cobalt) que enviaba a algunos empleados del banco que iban a saquear a través de un correo en apariencia legítimo. Sin saberlo, el trabajador de la entidad instalaba el malware en su computador y éste se infiltraba e infectaba el resto de la red bancaria hasta controlar los servidores y los cajeros automáticos.

Una vez que se había tomado el control de los ordenadores y servidores del banco, el dinero se retiraba de tres formas: se realizaban transferencias bancarias a cuentas extranjeras; se modificaban las bases de datos de usuarios para aumentar el saldo de cuentas bancarias y sus mulas retiraban el dinero en los cajeros automáticos; o bien Denis K enviaba un comando específico a un cajero automático que escupía todo el efectivo durante un tiempo limitado, dinero que recogía un miembro de la banda.

Finalmente, el dinero se lavaba a través de transferencias a monederos virtuales de criptomonedas y tarjetas prepagos vinculadas a éstas, que se usaban para comprar bienes como autos de lujo, según ha explicado Europol.