Yahoo Finanzas Los piratas informáticos atacan bancos, no a clientes -director Europol
Por Toby Sterling
LA HAYA (Reuters) - Los bancos, en lugar de sus clientes, son cada vez más el objetivo principal de los ladrones online, aseguró el director de la Policía europea, Rob Wainwright, en una entrevista el viernes.
"Ha sido un importante cambio", dijo Wainwright a Reuters, tras una conferencia sobre ciberseguridad en La Haya.
El director de Europol aseguró que los ataques informáticos fueron importantes en términos del "nivel de sofisticación, en cuanto al 'malware' que han utilizado y en términos de la sofisticada ingeniería social para identificar al personal más importante de entre los empleados de los bancos".
Wainwright citó varios casos que fueron publicados en los medios, pero dijo que muchos otros nunca se hicieron públicos.
"Ahora es peligroso porque en esos casos hubo pérdidas millonarias, multimillonarias. Pero también se muestra un nivel de capacidad cada vez mayor todo el tiempo, y quizás se corre el riesgo de que se supere la capacidad de los bancos para lidiar con esto", dijo.
El director de Europol aseguró que el número de "capos" que están detrás de estos ataques informáticos contra entidades bancarias era mayor que 100 e inferior a 1.000. La mayor parte de ellos vienen de Rusia o Ucrania.
"Realmente, en términos de troyanos bancarios, decimos que es aparentemente un problema ruso", dijo, en referencia a los ataques a través de "troyanos" en los que los ladrones engañan a los usuarios para instalar un software malicioso en sus ordenadores.
Wainwright explicó que los bancos necesitan mejorar su defensa, en especial entendiendo cuáles de sus empleados son más vulnerables a ataques, y a su vez, cuáles tienen autoridad sobre infraestructuras vitales. La Policía también está buscando nuevos modos de responder a estos ataques.
La infraestructura de los delincuentes "depende mucho de sus creadores de códigos, y estos no son infinitos", dijo, lo que implica que la Policía está destinando recursos especialmente a la identificación de los creadores de este software malicioso.
