El grupo sigue activo, por lo que es importante para todas las entidades financieras que procedan a escanear sus redes en busca de Carbanak. Si lo encuentran, deben dar parte inmediatamente a las respectivas autoridades.

Como funciona

Los cajeros automáticos recibían instrucciones remotas para entregar dinero sin necesidad de interactuar con la máquina, y el dinero lo recogían mulas. Usaban la red SWIFT para transferir el dinero desde el banco a las cuentas de los ciberpiratas. Asimismo, alteraban las bases de datos con información de cuentas para crear cuentas falsas con un saldo bastante elevado.

Fuentes:

Artículo en Español: http://www.viruslist.com/sp/weblog?weblogid=208189052
Artículo en Inglés: https://securelist.com/blog/research/68732/the-great-bank-robbery-the-carbanak-apt/

Gracias a Kaspersky Lab