Novedades Sobre NXnet

04/01/2017

Tres hackers chinos son acusados de ganar millones de dólares utilizando información robada de estudios de abogados

Enfrentan hasta 50 años de prisión.

Un fiscal de distrito estadounidense acusó a tres ciudadanos chinos de haber hackeado dos estudios de abogados y haber ganado más de 4 millones de dólares con la información que supuestamente robaron.

 Los tres hombres, identificados como Iat Hong, Bo Zheng y Chin Hung, fueron acusados ​​de apuntar a firmas de abogados que se especializan en fusiones y adquisiciones de empresas y hackear sus servidores de correo electrónico para robar información privilegiada. Atacaron a siete estudios de abogados en Nueva York, y vulneraron con éxito a dos firmas no reveladas, aseguró Preet Bharara, el fiscal de distrito de Nueva York, en un comunicado revelado esta semana.

 Los tres enfrentan por lo menos 50 años de prisión por sus 13 cargos y están esperando su extradición en enero.

 "Este caso debe servir como una llamada de atención para los estudios de abogados de todo el mundo: Ustedes son y serán blanco de la piratería informática, porque tienen información valiosa para posibles criminales", añadió Bharara en la declaración.

 Con la información obtenida, los hackers fueron capaces de comprar acciones a bajo costo antes de que nadie supiera cuánto se dispararía el valor de estos papeles, dijeron los investigadores. Hong, Zheng y Hung se concentraron en atacar a los abogados que estaban trabajando en acuerdos entre empresas, según la oficina del fiscal del distrito.

 Así, fueron capaces de ganar US$ 1.4 millones con la fusión de Intel y Altera (una transacción de más de US$16.000 millones) en marzo de 2015, dijeron las autoridades.

 Hong, Zheng y Hung habían accedido a uno de los servidores web de la firma de abogados contratada para este acuerdo en julio de 2014 a través de credenciales ilegales obtenidas de uno de sus empleados e instalaron malware en el servidor. El trío tenía una lista de 11 socios en el estudio de abogados que podría proporcionar la información más valiosa.

 El malware ayudó a los tres hombres a robar unos 2,8 gigabytes de información privilegiada, incluyendo un correo electrónico el 29 de enero de 2015 que incluía los términos del acuerdo y el precio propuesto por el que Altera sería comprado por el fabricante de chips.

 En 26 ocasiones, los presuntos ladrones compraron acciones de Altera, cosechando más de 210.000 acciones que fueron vendidas para obtener un beneficio neto de US$1,4 millones. Después de la adquisición de Intel, el precio de las acciones de Altera había subido casi 9 dólares, un 26% más que lo que valían antes de la operación.

 Entre el 1 de agosto y el 9 de agosto de 2014, los tres acusados también robaron más de 50 gigabytes de detalles confidenciales del servidor de correo electrónico de esa firma de abogados, lo que les llevó a comprar 18.000 acciones de Intermune antes de que el laboratorio se vendiera a Roche AG. Con esta información en mano, los piratas informáticos ganaron US$380.000.

 Este dinero ganado parece no haber sido suficiente, ya que hicieron lo mismo con otro estudio de abogados de Nueva York, instalando malware en los servidores. Así, ganaron US$ 841.000 con la venta de acciones de Borderfree, una compañía de comercio electrónico adquirida por Pitney Bowes en 2015.

 La oficina del fiscal de distrito de Estados Unidos dijo que esto ocurrió con al menos otros 10 acuerdos entre empresas, todos usando información que los tres hackers supuestamente robaron a los dos estudios de abogados.

 Aunque no lograron hackear los otros cinco estudios, los tres hackers chinos están acusados ​​de intentar violar sus servidores en más de 100.000 ocasiones. También están acusados ​​de hackear compañías robóticas rivales y robar diseños confidenciales de sus servidores de correo electrónico entre abril de 2014 y finales de 2015. Estos robos estaban relacionados con otro negocio Zheng, Hong y Hung: una Start-up de robótica, detallada en su declaración jurada.

hackerschinos