![\"El](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-hackers-francofonos-han-llevado-a-cabo-una-treintena-de.jpeg\")
<\/div>\nBancos, instituciones financieras, empresas especializadas en telecomunicaciones, estas son las tres categor\u00edas de organizaciones a las que apuntan los ciberdelincuentes de OPERA1ER. Todas estas empresas cubren al menos quince pa\u00edses diferentes: Argentina, Bangladesh, Benin, Burkina Faso, Camer\u00fan, Costa de Marfil, Gab\u00f3n, Mal\u00ed, N\u00edger, Nigeria, Uganda, Paraguay, Senegal, Sierra Leona y Togo.<\/p>\n
\u00bfCu\u00e1l es el modus operandi de los hackers de OPERA1ER?<\/h2>\n
Para lograr sus fines, el grupo de ciberdelincuentes comienza sus ataques enviando correos electr\u00f3nicos dirigidos a los empleados de una empresa. Estos correos electr\u00f3nicos los alientan a ejecutar malware con el pretexto de que se trata de una actualizaci\u00f3n de seguridad. Al ejecutar el malware, el empleado en realidad est\u00e1 descargando un registrador de teclas, una herramienta que recuerda todas las palabras que un usuario escribe en su teclado. As\u00ed es como los piratas inform\u00e1ticos recopilan sutilmente la informaci\u00f3n de inicio de sesi\u00f3n de los empleados.<\/p>\n
Con estos identificadores, los estafadores irrumpen en las cuentas y luego tienen acceso a las direcciones de correo electr\u00f3nico de los administradores de la red interna de la empresa, a los que intentan atrapar de la misma forma, mediante el env\u00edo de un correo electr\u00f3nico fraudulento. De este modo, obtienen acceso a la red y tienen acceso a los servicios de mensajer\u00eda SWIFT, utilizados por los bancos y otras instituciones financieras para enviar o recibir detalles de las transacciones de sus clientes.<\/p>\n
M\u00e1s a\u00fan, los piratas inform\u00e1ticos no dudan en utilizar herramientas como Cobalt Strike o Metsploit para mantenerse conectados a la red el mayor tiempo posible, a menudo entre tres y doce meses. Para ser lo m\u00e1s discretos posible, utilizan la informaci\u00f3n bancaria que tienen para transferir dinero gradualmente a las cuentas que tienen, antes de retirarlos en efectivo a trav\u00e9s de un cajero autom\u00e1tico.<\/p>\n
Un modus operandi que se ha refinado a lo largo de los a\u00f1os.<\/h2>\n
” Era obvio que el ataque fue muy sofisticado, organizado, coordinado y planificado durante un largo per\u00edodo.<\/em> \u201c, especifican los especialistas que afirman que no se ha desarrollado ning\u00fan malware para llevar a cabo estos ciberataques. Aunque el grupo existe desde 2016, esta t\u00e9cnica parece haberse desarrollado solo desde 2019 y varias empresas han sido atacadas dos veces. Para cubrir sus huellas, los delincuentes utilizaron VPN que les permiten obtener otra direcci\u00f3n IP ubicada al otro lado del mundo, lejos de su posici\u00f3n real.<\/p>\n Por tanto, parecer\u00eda que los piratas inform\u00e1ticos act\u00faan de forma que recuperan la informaci\u00f3n bancaria de clientes particulares o profesionales de un banco o una entidad financiera. OPERA1ER parece no haber recopilado nunca esta informaci\u00f3n con el fin de revenderla o divulgarla, a diferencia del ransomware, la t\u00e9cnica de ciberdelincuencia m\u00e1s extendida del momento.<\/p>\n<\/div>\n