Международная группа кибер-преступников украла $1 миллиард из 100 финансовых учреждений по всему миру, делая это в течение двух лет, по сообщению Российской компании по компьютерной безопасности Лаборатории Касперского «Kaspersky Lab». В компании рассказали, что они работали с Интерполом, Европолом и властями из разных стран, чтобы попытаться раскрыть больше деталей об этом так называемом беспрецедентном грабеже.
Группа, известная как Carbanak (которую так назвали Kaspersky), проявила необычный подход к кражи денег непосредственно из самих банков, а не через клиентов. Вместо того чтобы изображать из себя клиентов банка, подделывая кредитные карты, Хакеры пошли другим путем. Они отсылали тщательно разработанные электронные письма, предварительно отобранным сотрудникам, которые были использованы как вход во внутреннюю банковскую компьютерную сеть. При открытии письма, сотрудник не подозревая обмана сам запускал вредоносное программное обеспечение (вид Интернет-мошенничества известный как фишинг), что давало полный доступ к внутренней сети банка и его видеонаблюдению.
В Лаборатории Касперского рассказали, что видеонаблюдение было использовано чтобы узнать, как работает система банка изнутри, благодаря такому подходу группа Хакеров могла выдать свои действия в качестве законных процессов и операций. Carbanak также могли дистанционно заказать выдачи наличных из банкоматов, в то время когда кибер-преступники будут ждать чтобы собрать деньги.
Директор Интерпола Digital Crime Center, Санджай Вирмани, сказал в заявлении подготовленном Kaspersky, что «эти атаки еще раз подчеркнули тот факт, что преступники будут использовать любую уязвимость в любой системе.» Он также сказал, что эти нападения «также подчеркивают тот факт, что ни один сектор использующий сеть Интернет не может считать себя защищенным от хакерских атак и должен постоянно проводить свои процедуры по обеспечению безопасности».
Похожие страницы: Инфографика: Шведский хакер и основатель Pirate Bay, Готтфрид Свартхольм Варг, признан виновным
В компании Kaspersky Lab рассказали, что они работают с Интерполом, Европолом и властями разных стран, чтобы попытаться раскрыть группу, которая имеет членов в Европе, России, Украине и Китае.