Siete cibercriminales fueron detenidos en Brasil y Europa tras robar unos 30 millones de euros de cuentas de Commerzbank en noviembre de 2023, aprovechando una vulnerabilidad de un proveedor de servicios. Los fondos fueron desviados a Brasil y Europa mediante una compleja red de lavado de dinero, e incluso algunos se usaron para financiar una campaña política. El banco confirmó el fraude, pero aseguró que los clientes no sufrieron pérdidas financieras.

• Cuatro cibercriminales fueron arrestados en Brasil y otros tres fueron acusados en Europa bajo alegaciones de que explotaron una vulnerabilidad en un proveedor de servicios, lo que les permitió retirar fondos de las cuentas bancarias de clientes de Commerzbank.
• 
  
• El robo, investigado por las agencias policiales federales de Brasil y Alemania, ocurrió durante cuatro días en noviembre de 2023 y causó pérdidas de alrededor de 30 millones de euros (34,6 millones de dólares).
• 
  
• Si bien ni la Policía Federal brasileña ni la BKA de Alemania nombraron a la institución financiera alemana afectada, los medios brasileños la identificaron como Commerzbank, una importante institución financiera europea que genera más de 11.100 millones de euros (12.800 millones de dólares) en ingresos anuales.

En un comunicado, el banco confirmó que sus clientes se vieron afectados por la actividad fraudulenta, pero los clientes no sufrieron pérdidas financieras.

"El caso de fraude es conocido y se remonta a 2023. Debido a problemas técnicos en un proveedor de servicios, se realizaron débitos directos no autorizados de las cuentas de los clientes. No hubo pérdidas financieras para los clientes. Cooperamos estrecha y ampliamente con las autoridades", dijo un portavoz de Commerzbank.

Las autoridades alemanas afirman que explotaron una vulnerabilidad de software introducida por una actualización de software defectuosa en el sistema de procesamiento de pagos y transacciones de una institución financiera.

En noviembre de 2023, los atacantes iniciaron numerosas retiradas no autorizadas de varias cuentas bancarias en línea alemanas y enviaron los fondos robados a Brasil a través de una red más amplia diseñada para ocultar su origen.

Según las autoridades, la mayor parte de los fondos se retiró en Brasil, mientras que una parte menor se cobró en cuatro países europeos.

La policía identificó a otros tres sospechosos en Europa, que serán procesados en España y Bulgaria por las autoridades policiales de ambos países.

Los investigadores descubrieron que los atacantes movieron y ocultaron las ganancias a través de cuentas de paso, empresas, instituciones de pago, plataformas de activos virtuales y tarjetas de pago emitidas sin el consentimiento de los beneficiarios.

Ayer, la Policía Federal de Brasil lanzó la "Operación Klonen", con el apoyo de la BKA de Alemania, y ejecutó 21 órdenes de registro e incautación en siete ciudades de Brasil.

La acción resultó en el arresto de cuatro sospechosos bajo órdenes de detención preventiva en Río de Janeiro, Guarulhos, Goiânia y Carapicuíba.

Las autoridades brasileñas descubrieron que uno de los sospechosos se postuló para un cargo electo en 2024 y utilizó algunos de los fondos ilícitos para respaldar su campaña política.

Un tribunal federal brasileño también ordenó la incautación de activos financieros, vehículos e inmuebles por un valor de hasta 106 millones de reales (22,4 millones de dólares).

Los sospechosos arrestados enfrentan varios cargos, incluyendo robo agravado mediante fraude electrónico, participación en una organización criminal y blanqueo de capitales.

Fuente:
BleepingComputer