,
10 tweets,
2 min read
Read on Twitter
Sobre esto:
Cuando una empresa diversifica demasiado su core empieza a perder efectividad (el que mucho abarca, poco aprieta) el cibercrimen se maneja como una empresa, existen células especializadas 1/
Cuando una empresa diversifica demasiado su core empieza a perder efectividad (el que mucho abarca, poco aprieta) el cibercrimen se maneja como una empresa, existen células especializadas 1/
Creer que los mismos que se dedican a skimmers (aparatos físicos en cajeros para "clonar" tu tarjeta) son los mismos que se dedican a phishing y que se dedican a Jackpotting (hacer que los cajeros escupan dinero) y además llevaron a cabo una operación como SPEI es iluso 2/
Para hacer skimmers necesitas gente especializada en codificación y en hardware, conocer a profundidad los cajeros de las diversas marcas (cada banco está obligado a tener si no mal recuerdo 3 diferentes marcas de cajeros) 3/
Para hacer Jackpotting necesitas haber penetrado la red del banco, nuevamente conocer pero a nivel diferente al caso anterior los cajeros automáticos, porque en uno era programar el skimmer y solo montarlo físicamente que se viera igual al 🏧, en este necesitas conocer tripas 4/
Para hacer lo de comprar electrodomésticos y venderlos más baratos u ofrecer pagar el izzi de alguien a mitad de precio o cosas así necesitas haber robado datos de TdC presumiblemente mediante phishing pero hay otras formas (no las diré pa no dar ideas) 5/
Por último, para llevar a cabo un hilo como SPEI necesitas haber estado dentro de la red de Banxico (y a lo mejor hasta de varios bancos) durante un buen rato estudiando sus procesos, conocerlos al 100% y esperar el momento adecuado 6/
En este último caso es el único en el que forzosamente necesitas insiders en activo en las instituciones, en los demás te bastan exempleados o hasta solamente los manuales.
El nivel de complejidad del caso SPEI es enorme y muuuy caro, por eso se presume de actor tipo Lazarus 7/
El nivel de complejidad del caso SPEI es enorme y muuuy caro, por eso se presume de actor tipo Lazarus 7/
No creo que este grupo de criminales hayan hecho todo eso. y especialmente si hicieron SPEI y se quedaron en MX están turbopendejos. Para mí, alguien está endilgandoles a ellos todos los ciberdelitos en México 8/8
Addendum: intentó comprar un equipo de fútbol... Olvidenlo si está turbopendejo, ¿acaso no sabían que eso está superfiscalizado precisamente para evitar que se usen para lavar dinero?
Addendum 2: cuando mencionaron que les habían encontrado droga pensé ¿En que cantidad? ¿Podrían ser una célula cibernética de algún cártel? Pero el hecho del equipo de fútbol me redujo bastante esa sospechosa, ellos si saben lavar...
