Um cartão de crédito que, ao realizar saques em caixas automáticos, retira o dinheiro, mas mantém o balanço da conta intacto, pode ser um sonho para qualquer pessoa, mas se tornou um pesadelo para o sistema bancário. Um grupo criminoso operando na Rússia, apelidado como Metel, criou uma técnica para hackear computadores específicos dentro das redes dos bancos que são capazes de restaurar o saldo de contas após movimentações financeiras.
“É como um cartão mágico”, explica Sergey Golovanov, pesquisador-chefe de segurança da Kaspersky Lab. “O criminoso retira dez mil e o sistema restaura esses dez mil. Ele vai para outro caixa, realiza outro saque de dez mil, e o sistema restaura novamente o valor, indefinidamente”, observa.
O novo golpe foi detectado pela primeira vez na metade do ano passado, em mais de uma dúzia de bancos russos, mas o anúncio público aconteceu apenas nesta segunda-feira (8), primeiro dia do Security Analyst Summit 2016, evento de segurança da informação promovido pela firma de segurança digital Kaspersky, em Tenerife, na Espanha. De acordo com especialistas, o Metel continua operando.
Até o momento, as ações se restringiram ao território russo, mas é possível que bancos de outros países se tornem vítimas. O caso está sendo investigado pela polícia local.
O ataque começa com a definição do alvo. Por meio de engenharia social, os criminosos identificam algum funcionário que trabalhe com computadores com acesso a transações financeiras, como profissionais da área de atendimento e suporte aos clientes. Depois disso, criam um e-mail específico para essa pessoa, técnica conhecida como spear phishing.
