Băncile se confruntă cu noi atacuri cibernetice

Postat la 08 februarie 2016 132 afişări

Băncile se confruntă cu noi atacuri cibernetice
Băncile se confruntă cu noi atacuri cibernetice

La un an după ce Kaspersky Lab a avertizat că infractorii cibernetici vor începe să adopte, pentru a jefui bănci, instrumentele şi tacticile folosite iniţial de grupările APT (Advanced Persistent Threats) cu sprijin statal, compania a confirmat revenirea Carbanak sub denumirea Carbanak 2.0 şi a demascat alte două grupări care operează în acelaşi stil: Metel şi GCMAN. Acestea atacă organizaţii financiare folosind metode APT şi malware personalizat, împreună cu software legitim şi metode inovatoare de a sustrage bani.

Gruparea de infractori cibernetici Metel are numeroase tehnici în repertoriu, dar este interesantă în special pentru o modalitate de operare deosebit de inteligentă: obţin control asupra aparatelor din interiorul unei bănci, care au acces la tranzacţiile cu numerar (de ex. call center-ul băncii, computerele care asigură suport tehnic) şi, astfel, gruparea poate realiza automat rollback - întreruperea tranzacţiilor la bancomat şi revenirea la stadiul anterior.

Prin rollback, balanţa pe cardurile de debit rămâne la fel, indiferent de numărul de tranzacţii făcute la bancomat. În exemplele identificate până în prezent, gruparea infracţională fură bani mergând cu maşina prin oraşe din Rusia, noaptea, şi golind bancomatele de la mai multe bănci, folosind de fiecare dată aceleaşi carduri de debit emise de banca al cărei sistem a fost afectat. Reuşesc astfel să obţină bani pe parcursul unei singure nopţi.

“În prezent, faza activă a unui atac cibernetic se scurtează. Atunci când atacatorii se perfecţionează într-un anumit mod de operare, le ia doar câteva zile sau o săptămână să obţină ce vor şi să fugă”, spune Sergey Golovanov, Principal Security Researcher la Global Research & Analysis Team, Kaspersky Lab.

În timpul investigaţiei, experţii Kaspersky Lab au descoperit că membrii Metel reuşesc să infecteze iniţial un sistem prin email-uri de phishing create special, ce au în attach documente malware, şi prin intermediul pachetului de exploit-uri Niteris, care vizează vulnerabilităţile din browser-ul victimei. Odată pătrunşi în reţea, infractorii cibernetici folosesc instrumente legitime şi teste de vulnerabilitate (pentesting) pentru a avansa, obţinând acces asupra sistemului de control al domeniului local şi, în cele din urmă, localizând şi obţinând control asupra computerelor folosite de angajaţii băncii responsabili cu procesarea cardurilor.

Grupul Metel este încă activ, iar investigaţia asupra acţiunilor lor este în derulare. Până acum, nu au fost identificate semne ale unor atacuri realizate în afara Rusiei. Totuşi, există motive de suspiciune că acţiunile lor sunt mult mai răspândite, iar băncile din toată lumea sunt sfătuite să verifice dacă nu cumva au fost infectate.

Dar ca abilităţi de a se ascunde, gruparea GCMAN merge şi mai departe: uneori poate ataca cu succes o organizaţie fără să folosească malware, doar cu instrumente legitime şi de testare a vulnerabilităţilor. În cazurile identificate de experţii Kaspersky Lab, aceştia au văzut gruparea deplasându-se în interiorul reţelei, până când atacatorii au găsit un aparat ce putea fi folosit pentru a transfera bani către servicile de monedă electronică, fără să alerteze alte sisteme bancare.

Într-unul dintre atacuri, infractorii cibernetici au rămas conectaţi la reţea timp de un an şi jumătate, înainte de a declanşa furtul. Banii au fost transferaţi în sume de aproximativ 200 de dolari, limita superioară de plăţi care pot fi efectuate anonim în Rusia. La fiecare minut, organizatorul Cron declanşa un script malware şi o altă sumă era transferată în conturi de monedă electronică aparţinând unui intermediar. Ordinele de plată erau trimise direct, fără să apară nicăieri în sistemele interne ale băncii.

Carbanak 2.0 marchează revenirea grupării APT Carbanak, cu aceleaşi instrumente şi tehnici, dar un profil diferit al victimelor şi modalităţi inovatoare de a obţine bani.

În 2015, ţintele vizate de Carbanak 2.0 nu au fost doar băncile, ci şi departamentele de buget şi contabilitate din orice organizaţie de interes. Într-unul dintre exemplele studiate de Kaspersky Lab, banda Carbanak 2.0 a pătruns într-o instituţie financiară şi a reuşit să modifice credenţialele deţinute de o mare companie. Informaţiile au fost modificate astfel încât să se refere la un intermediar al lor drept un acţionar al companiei, afişându-i ID-ul.

Urmărește Business Magazin

/actualitate/bancile-se-confrunta-cu-noi-atacuri-cibernetice-15051489
15051489
comments powered by Disqus
Avocatul gulerelor albe Avocatul gulerelor albe

Mihai Mareş se numără printre primii avocaţi români care s-au specializat pe criminalitatea gulerelor albe, apărând executivi de top, antreprenori, afaceri dezvoltate în România sau subsidiare ale marilor multinaţionale. Dacă ne uităm la tensiunile din business din ultimii ani, atât de pe plan local, cât şi de la nivel internaţional, constatăm cu uşurinţă că pariul său a fost unul câştigător. Cum a ales acest domeniu şi care au fost paşii prin care a construit casa de avocatură Mareş & Mareş?

vezi continuarea
ZF.ro
Englezii închid uşa „instalatorilor polonezi şi muncitorilor români”: Regatul Unit nu mai vrea forţă de muncă ieftină în fabrici, depozite, hoteluri şi restaurante Englezii închid uşa „instalatorilor polonezi şi muncitorilor români”: Regatul Unit nu mai vrea forţă de muncă ieftină în fabrici, depozite, hoteluri şi restaurante
S-a terminat! Decizia CRUCIALĂ luată de PSD în urmă cu câteva ore.
ProMotor.ro
Ce înseamnă 10:10, 9:15 sau 69 pe înțelesul tuturor? Ce înseamnă 10:10, 9:15 sau 69 pe înțelesul tuturor?
Care sunt piesele care pică cel mai des la o MAȘINĂ ELECTRICĂ? N-are nicio legătură cu mașinile normale
Care este mai tare: 4WD de la Dacia sau quattro de la Audi? Momentul adevărului
Descopera.ro
VIDEO. Un alt CĂLĂTOR ÎN TIMP a prezentat o FOTOGRAFIE cu Pământul din anul 5000. ''Veştile nu sunt bune pentru umanitate'' VIDEO. Un alt CĂLĂTOR ÎN TIMP a prezentat o FOTOGRAFIE cu Pământul din anul 5000. ''Veştile nu sunt bune pentru umanitate''
Misterul CORPULUI lui Lenin şi EXPERIMENTUL rusesc care durează deja de 90 de ani. ''Zici că se va RIDICA''
PROBLEMA de matematică pe care doar o persoană dintr-o mie o poate rezolva. Majoritatea oamenilor dau ca răspuns numărul 40
Go4it.ro
Cel mai nou telefon PLIABIL a ajuns în România! Ce poate să facă noul SAMSUNG de 1.400 de euro Cel mai nou telefon PLIABIL a ajuns în România! Ce poate să facă noul SAMSUNG de 1.400 de euro
NETFLIX nu mai asigură gratuitate utilizatorilor din România. Ce oferă Netflix în schimb
O companie britanică lansează în 2020 un telefon cu WINDOWS 10. Acesta va putea fi folosit asemeni unui PC
Csid.ro
Portretul psihologic al unui violator: cum îl recunoaştem şi cum evităm să devenim victime Portretul psihologic al unui violator: cum îl recunoaştem şi cum evităm să devenim victime
Cum poţi ajuta o femeie care este abuzată
HOROSCOP AUGUST 2019: se anunţă noi câştiguri financiare şi multe relaţii pasagere

Preluarea fără cost a materialelor de presă (text, foto si/sau video), purtătoare de drepturi de proprietate intelectuală, este aprobată de către www.bmag.ro doar în limita a 250 de semne. Spaţiile şi URL-ul/hyperlink-ul nu sunt luate în considerare în numerotarea semnelor. Preluarea de informaţii poate fi făcută numai în acord cu termenii agreaţi şi menţionaţi in această pagină.