Carbanak - Carbanak

Carbanak bir UYGUN finansal kurumları hedefleyen (ancak bunlarla sınırlı olmayan) tarz kampanya[1] 2014 yılında keşfedildiği iddia edildi[2] Rus / İngiltere Siber Suç şirketi tarafından Kaspersky Lab bankalardan para çalmak için kullanıldığını söyledi.[3] Microsoft Windows[4] kötü amaçlı yazılım üzerinden hedeflerine tanıtıldığı söylendi e-dolandırıcılık e-postalar.[3][5] hacker Grubun sadece bankalardan değil, binden fazla özel müşteriden 900 milyon doların üzerinde para çaldığı söylendi.

Suçlular, parayı çeşitli şekillerde çalmak için ilgili bankacılık ağlarına erişimlerini manipüle edebildiler. Bazı durumlarda, ATM'ler terminal ile yerel olarak etkileşime girmek zorunda kalmadan nakit dağıtma talimatı verildi. Para katırları parayı toplayacak ve SWIFT ağı Kaspersky, suçluların hesaplarına, dedi. Carbanak grubu değişecek kadar ileri gitti veritabanları ve mevcut hesaplardaki bakiyeleri pompalayın ve orijinal bakiyesi hala sağlam olan kullanıcı fark etmeden farkı cebe indirir.[6]

Kaspersky Lab'a göre, amaçladıkları hedefler öncelikle Rusya'da, ardından Amerika Birleşik Devletleri, Almanya, Çin ve Ukrayna idi. Bir banka, ATM'leri belirli zamanlarda nakit harcamaya programlandığında 7,3 milyon dolar kaybetti. uşaklar daha sonra toplayacaktı, ayrı bir firma ise çevrimiçi platformu üzerinden 10 milyon dolar aldı.

Kaspersky Lab, bozan soruşturmalara ve karşı önlemlere yardımcı olmaya yardımcı oluyor kötü amaçlı yazılım operasyonlar ve siber suçlu aktivite. Araştırmalar sırasında enfeksiyon vektörlerinin analizi, kötü amaçlı programlar, desteklenen komuta ve kontrol altyapısı ve sömürü yöntemleri gibi teknik uzmanlık sağlarlar.[7]

FireEye gruba atıfta bulunarak, diğer faaliyetleri izleyen yayınlanmış araştırma FIN7, SEC temalı yemleme kancası kampanya.[8] Kanıt noktası ayrıca grubu Bateleur'a bağlayan bir araştırma yayınladı arka kapı ve hedeflerin listesini ABD merkezli zincir restoranlar, konaklama kuruluşları, perakendeciler, tüccar hizmetleri, tedarikçiler ve diğer ilk finansal hizmet odaklarının ötesinde genişletti.[9]

26 Mart 2018'de, Europol Carbanak'ın "beynini" tutukladığını iddia etti ve ilgili Cobalt veya Cobalt Strike grubunu Alicante, İspanya, İspanya Ulusal Polisi tarafından yürütülen bir soruşturmada, birden fazla ülkede kolluk kuvvetlerinin yanı sıra özel siber güvenlik şirketler. Bununla birlikte, grubun kampanyalarının devam ettiği görülüyor. Hudson's Bay Şirketi kullanarak ihlal satış noktası 2018'deki kötü amaçlı yazılım gruba atfediliyor.[10]

Tartışma

İnternet güvenlik şirketlerinin bir raporunda birkaç ay önce açıklandığı gibi Carbanak saldırıları hakkında bazı tartışmalar var. Grup IB (Rusya) ve Fox-IT (Hollanda) saldırıyı adlandırdı Anunak.[11] Anunak raporu ayrıca büyük ölçüde azalmış mali kayıp miktarını gösteriyor ve Fox-IT tarafından yayınlanan bir açıklamaya göre New York Times Makalede, Rusya dışındaki bankaların uzlaşması, araştırmalarıyla örtüşmüyor.[12] Ayrıca Rus gazetesinin yaptığı bir röportajda Kommersant Kaspersky Lab ve Group-IB'nin iddiaları arasındaki tartışma, Group-IB'nin Rusya ve Ukrayna dışındaki hiçbir bankanın vurulmadığını iddia etmesiyle ortaya çıktı ve bu bölge dışındaki faaliyetler Satış noktası sistemleri.[13]

Reuters tarafından yayınlanan Özel Sektör Bildirimine atıfta bulunan bir bildiri yayınladı. FBI ve USSS (Amerika Birleşik Devletleri Gizli Servisi ) Carbanak'ın finans sektörünü etkilediğine dair herhangi bir rapor almadıklarını iddia etti.[14] ABD bankacılık sektörünün iki temsilci grubu FS-ISAC ve ABA (Amerikan Bankacılar Derneği ) ile bir röportajda Banka Teknoloji Haberleri hiçbir ABD bankasının etkilenmediğini söylüyor.[15]

Referanslar

  1. ^ Kaspersky Labs'ın Küresel Araştırma ve Analiz Ekibi (GReAT) (16 Şubat 2015). "Büyük Banka Soygunu: Carbanak APT". Securelist. Arşivlenen orijinal 17 Şubat 2015.
  2. ^ "Carbanak_APT Analizi" (PDF). Kaspersky. Arşivlenen orijinal (PDF) 19 Mart 2017 tarihinde. Alındı 12 Haziran 2017.
  3. ^ a b David E. Sanger ve Nicole Perlroth (14 Şubat 2015). "Banka Hackerları Kötü Amaçlı Yazılım Yoluyla Milyonları Çaldı". New York Times.
  4. ^ CARBANAK Birinci Hafta Bölüm: Nadir Bir Oluşum FireEye, 2019
  5. ^ Fingas, Jon (14 Şubat 2015). "İnce kötü amaçlı yazılım, bilgisayar korsanlarının bankalardan 300 milyon doları geçmesini sağlar". engadget. Arşivlenen orijinal 15 Şubat 2015.
  6. ^ "Carbanak Ring Bankalardan 1 Milyar Dolar Çaldı". Tehdit noktası. 15 Şubat 2015.
  7. ^ "Büyük Banka Soygunu: Carbanak APT". Securelist. 16 Şubat 2015.
  8. ^ "FIN7 Evrimi ve Kimlik Avı LNK". FireEye.
  9. ^ "FIN7 / Carbanak tehdit aktörü Bateleur JScript arka kapısını serbest bırakıyor | Proofpoint ABD". www.proofpoint.com. 31 Temmuz 2017.
  10. ^ "BÜYÜK İHLALLERİN ARDINDAKİ MİLYAR DOLARLIK HACKING GRUBU".
  11. ^ "Finans kuruluşlarına karşı Anunak APT" (PDF). Fox-IT. 22 Aralık 2014. Arşivlenen orijinal (PDF) 22 Mart 2015 tarihinde. Alındı 4 Mart 2015.
  12. ^ "Anunak aka Carbanak güncellemesi". Fox-IT. 16 Şubat 2015.
  13. ^ "Group-IB ve Kaspersky'nin çelişkili görüşleri var". Kommersant. 23 Şubat 2015.
  14. ^ "FBI, Gizli servis, Carbanak'tan iz yok". Reuters. 18 Şubat 2015.
  15. ^ "Carbanak abartıldı, hiçbir ABD bankası vurmadı". BankTechnologyHaberler. 19 Şubat 2015.