«Lazarus apt group»
En el mundo de la ciberseguridad, hay ataques que se vuelven emblemáticos por su complejidad y consecuencias. Tal es el caso del robo al Banco Central de Bangladesh, un ataque que ocurrió en febrero de 2016 y que dejó al descubierto las vulnerabilidades de los sistemas financieros globales. Este robo no solo implicó 81 millones de dólares sustraídos, sino también un sofisticado esquema de blanqueo de dinero que aprovechó brechas tecnológicas, errores humanos y un sistema financiero poco regulado.
El ataque comenzó cuando un grupo de hackers se infiltró en los sistemas informáticos del Banco Central de Bangladesh. El objetivo era ambicioso: extraer casi 1,000 millones de dólares de su cuenta en la Reserva Federal de Nueva York. La herramienta clave fue el sistema de mensajería financiera SWIFT, utilizado por bancos de todo el mundo para transferir dinero de manera segura. Sin embargo, los hackers lograron comprometer este sistema mediante un malware diseñado específicamente para alterar las transacciones.
La ejecución del robo fue meticulosamente planeada. Los atacantes eligieron un momento estratégico: un viernes por la noche, justo antes del fin de semana laboral en Bangladesh (viernes y sábado), que coincidía con un fin de semana largo en Estados Unidos debido al Día de los Presidentes. Esta sincronización les dio un margen de maniobra crucial, ya que las instituciones financieras tardarían más en detectar las irregularidades.
Utilizando las credenciales comprometidas del sistema SWIFT, los hackers enviaron 35 órdenes de transferencia desde la cuenta del Banco Central de Bangladesh en la Reserva Federal de Nueva York. Estas órdenes solicitaban transferencias a cuentas en Filipinas y Sri Lanka por un total de casi 1,000 millones de dólares.
Sin embargo, una combinación de errores y sospechas evitó que todo el dinero fuera transferido. Los bancos intermediarios detectaron anomalías en algunas solicitudes, como nombres de destinatarios mal escritos, y detuvieron la mayoría de las transacciones. A pesar de ello, 81 millones de dólares lograron ser transferidos con éxito a cuentas bancarias en Filipinas.
¿Que pasó con el dinero?
Una vez en Filipinas, los fondos fueron rápidamente blanqueados. Los hackers utilizaron el sistema bancario local y los casinos para dispersar el dinero, ya que en ese momento los casinos filipinos no estaban sujetos a estrictas leyes contra el lavado de dinero. Gran parte del dinero se convirtió en fichas de casino, se utilizó para apostar y luego se «lavó» al devolverlo como ganancias legales.
El dinero fue movido en un flujo tan rápido que las autoridades enfrentaron enormes dificultades para rastrear su paradero. Hasta el día de hoy, solo se ha recuperado una pequeña fracción de los fondos robados.
El éxito de este ataque se debió a una combinación de factores tecnológicos y humanos:
- Malware avanzado: Los atacantes desarrollaron un malware personalizado que les permitió acceder al sistema SWIFT del banco, manipular las transacciones y borrar rastros de su actividad para retrasar la detección.
- Infraestructura de seguridad obsoleta: El Banco Central de Bangladesh operaba con sistemas desactualizados, incluidas computadoras sin firewalls robustos y con una red interna mal segmentada.
- Falta de preparación: Las credenciales de acceso al sistema SWIFT no estaban adecuadamente protegidas, lo que facilitó el acceso de los hackers.
- Errores humanos: La falta de controles adicionales en las transferencias permitió que las transacciones fraudulentas fueran procesadas con menor supervisión.
Aunque los principales sospechosos del ataque pertenecen al grupo de hackers norcoreano Lazarus, el incidente reveló vulnerabilidades en todo el ecosistema financiero global. El sistema SWIFT, considerado uno de los más seguros del mundo, enfrentó una crisis de confianza. Desde entonces, la organización ha implementado controles más estrictos y ha insistido en que los bancos participantes refuercen su seguridad.
«En un mundo donde la tecnología avanza rápidamente, invertir en ciberseguridad ya no es una opción, sino una obligación.»
Iker Berbel
Consultor IT & Cibersecurity
