Многонациональной банде кибер-мошенников за 2 года удалось похитить $1 млрд со счетов финансовых учреждений по всему миру, заявили в «Лаборатории Касперского».
По словам компании, она сотрудничала с Интерполом, Европолом и другими органами, пытаясь выяснить детали этой схемы.
Шайка Carbanak, в которую входили граждане европейских стран, России, Украины и Китая, использовала нетрадиционный подход, поскольку похищала деньги напрямую у банков, а не притворялась их клиентами, снимая их со счетов компаний или физ. лиц.
Для того, чтобы сотрудники организаций открывали вредоносные файлы, мошенники использовали хитро составленные письма на электронную почту, эту технику называют «целевой фишинг».Таким образом они получали доступ к внутренним сетям и отслеживали действия компьютеров администраторов, с целью получить данные о работе служащих компаний, которую впоследствии имитировали, осуществляя переводы денег.
В отдельных случаях Carbanak завышал балансы счетов, прежде, чем прикарманить излишек, посредством мошеннической операции. Так как законные средства оставались «на месте», у владельца счета не возникало никаких подозрений.
Как утверждают в «Лаборатории Касперского», хакеры получали контроль над банкоматами, с помощью чего могли «заморозить» наличность, до тех пор, пока один из членов шайки не приходил за деньгами.
«Эти атаки снова подчеркивают тот факт, что мошенники готовы воспользоваться любой слабинкой в системе,» - отметил Санджай Вирмани, руководитель Центра по борьбе с цифровой преступностью.