Martin Coronado

Vctor Rodrguez

Ataque al Citibank

I. Nombre popular del ataque hacker

Asalto al Citibank Fraude al Citibank

II. Nombre del hacker

Vladimir Levin

III. Compaa objetivo del ataque

Banco Citibank

IV. Localizacin de la instalacin del ataque informtico

Estados Unidos, Nueva York

V. Como realizo el ataque

Uno de los ataques ms clebres a un banco fue una irrupcin intercontinental lanzada desde
una pequea empresa de software localizada en san Petersburgo, Rusia. en 1994, un experto
en computadoras ruso, junto con algunos cmplices condujeron una serie de incursiones
encubiertas a las mainframes del CITIBANK establecidas en nueva york.

Este hacker (cracker) ruso, graduado en Matemticas por la Universidad Tecnolgica de San
Petersburgo, fue considerado por las autoridades como el responsable del robo de ms de 10
millones de dlares de Citibank en Nueva York, la divisin bancaria de CITICORP. Sin armas, sin
estar ni siquiera en la ciudad o en el pas, este genio consigui entrar numerosas veces al
sistema. Como tantos titulados universitarios de la Rusia moderna, este joven programador
informtico se encontraba en una situacin difcil. Entre junio y octubre de 1994, Vladimir
Levin decidi atacar un gran banco norteamericano. Operaba desde la oficina de una pequea
empresa de software llamada AO Saturn, en San Petersburgo, de la que era administrador de
sistemas. Con el ordenador y conectado con un modem a la red Sprint, puso en jaque todo el
costoso entramado financiero los Estados Unidos.

El Hacker descubri, mientras monitorizaba la Red, que esta sucursal realizaba las
transferencias a travs de una compaa telefnica, y el sistema empleado era una red X.25.
Descubierto esto los dos hackers decidieron que, si podan monitorizar estas transacciones,
tambin podan redirigirlas a otra cuenta. Claro que haba que retirar el dinero antes de que se
dieran cuenta. Haciendo manos a la obra, buscaron el prefijo de la sucursal. Probaron varios
nmeros en serie a partir de un par de prefijos que saban de antemano, hasta que terminaron
por conectarse con varias terminales VAX. Durante un fin de semana se dedicaron
exclusivamente a penetrar en ellos.

Despus de esto fueron deduciendo terminales hasta quedarse con cinco de ellos. Saban que
uno de ellos era el que controlaba las transacciones. De estas terminales, una, pareca
interesante porque tena un debut o puerta abierta. Les fue fcil entrar en ella, empleando la
clave de acceso del fabricante, ya que se ve a nadie se le ocurri cambiar esta clave. El sistema
al que accedieron contena mens que los guiaban a travs de cuentas bancarias. Despus de
varias horas de exploracin, encontraron un

paquete de herramientas que permita crear directorios y programas. EL Hacker creo uno, que
interceptaba todas las entradas y salidas del terminal.

Despus crearon un directorio y decidieron que este fichero sera el capturador de las
transacciones. Varios das ms tarde accedieron de nuevo a este terminal, e impresionados
vieron como esta unidad haba hecho multitud de transacciones en los das anteriores.
Descubrieron a su vez que este terminal se conectaba a otra unidad parecida y tras una
peticin reciba una respuesta, entonces se iniciaba una larga serie de nmeros y letras como
password.

Los Hackers grabaron estos datos y los emplearon das despus, generando cientos de
transacciones a una cuenta "ficticia "que ellos haban creado. Hasta aqu esto no era ms que
una prueba de que saban los datos de control de cada ordenador. De modo que se tomaron
unos das de descanso y planearon el gran golpe. Das ms tarde abrieron una cuenta en Suiza
y otras seis en Estados unidos, donde residan.

Cada cuenta estaba registrada a un nombre diferente. Cada una de las cuentas tena una
pequea cantidad de dinero y tras extinguirse la noche, los Hackers pusieron manos a la obra.
Durante largas horas, los dos Hackers hicieron turno delante del terminal, respondiendo los
acuse de recibo. Al medioda tenan cerca de 200.000 dlares en su cuenta de Suiza y al final
de la semana, cada uno se llev 100.000 dlares en efectivo a casa.