Группа хакеров Anunak (Carbanak) похитила миллиард долларов у банков

Опубликовано 17 февраля 2015, 10:27

1 канал, Новости. 16.02.2015
Жертвами международной группировки хакеров стали около сотни банков в 30 странах мира. По предварительным данным, киберпреступникам удалось похитить почти миллиард долларов и остаться при этом не пойманными.
Следы хакерской активности в банковских системах эксперты Group-IB, специализирующиеся на расследовании компьютерных преступлений, заметили еще два года назад. Но масштабы действий мошенников никто тогда не мог и представить.
"До этого не было таких групп, которые профессионально занимались атаками именно банков. Группы, которая поставила бы на поток весь процесс и делала бы это целенаправленно на протяжении нескольких лет. Цель была воровать именно у финансовых учреждений, а не их клиентов – вот такая группа на текущий момент одна", - говорит руководитель отдела расследований компании Group-IB Дмитрий Волков.
Одним из тревожных сигналов стал случай в Киеве, где банкомат внезапно принялся выдавать деньги просто так – под ноги прохожим. Потом обнаружился еще один такой же аппарат. А дальше специалисты выяснили, что банкоматы здесь ни при чем. Заражены оказались компьютеры в самих банках.
"Они очень серьезно готовились к каждому случаю, к каждому конкретному банку. Они рассылали письма электронные с вредоносным вложением на электронные адреса сотрудников. Когда вирус попадал к сотруднику на компьютер, киберпреступники на зараженном компьютере начинали собирать все данные: как работает банковская система в каждом конкретном банке", - сообщил антивирусный эксперт Лaборатории Касперскoгo" Сергей Ложкин.
Мошенникам это было нужно для того, чтобы потом беспрепятственно переводить деньги на свои счета или управлять банкоматами. Все действия совершались от имени банковских служащих – для этого хакеры подробно изучали их работу, даже делали видеозаписи.
"Видеозапись была необходима, чтобы изучать, как ведут себя операторы банковских систем, то есть, когда они подключаются к ним, какие операции производят, в каком порядке, чтобы не вызывать, естественно, подозрений. А потом они удаленно подключались, эмулируя работу оператора банковской системы, и делали переводы на такие суммы, которые могли в принципе похитить", - сказал руководитель отдела расследований компании Group-IB Дмитрий Волков.

Группа в Facebook: facebook.com/GroupIB
Группа в LinkedIn linkedin.com/company/group-ib
Twitter twitter.com/groupib