Kutat�k: A hackerek elloptak 1 milli�rd doll�rt a High-Tech Bank Heists-ben

Egy tucatnyi nagy banki int�zm�nnyel szembeni fejlett hacker-kamp�ny mind�ssze 1 milli�rd doll�rba ker�lt, a biztons�gi kutat�k szerint.

Az elm�lt k�t �v alatt az �gynevezett Carbanak hacker csoport - az �ltala haszn�lt rosszindulat� szoftverekr�l elnevezett - t�madta a bankokat, az elektronikus fizet�si rendszereket �s m�s p�nz�gyi int�zm�nyeket, a Kaspersky Labs szerint, amely egy�ttm�k�d�tt a b�n�ld�z� szervekkel, t�bbek k�z�tt az Interpollal.

A biztons�gi c�g szerint egyetlen mag�nszem�lyt sem c�lzott meg, csak maguk a p�nzint�zetek.

"Az egyik vagy m�sik m�d, a b�n�z�k minden egyes �ldozati bankot megfosztott�k a 2,5 milli� doll�rt�l 10 milli� doll�rig - ez az �sszeg m�g akkor is felt�n�, ha azt egy�nileg �rt�kelik" - �rta Kaspersky Alex Drozhzhin egy h�tf�i blogbejegyz�st. "Tekintettel arra, hogy az APT (hal�los fenyeget�s) t�mad�s miatt t�bb sz�z olyan szervezet, amely legfeljebb sz�zan vesztette el alapj�t, a kumulat�v vesztes�g ak�r egy milli�rd doll�rt is el�rhet."

Kaspersky azt mondja, hogy az egyik int�zm�ny, egy orosz bank felvett�k, miut�n �szrevette a t�mad�st.

Drozhzhin szerint a hackerek adathal�sz t�mad�st haszn�ltak, hogy a bankok sz�m�t�g�pes h�l�zat�t haszn�lj�k, hogy malware-t telep�tsenek ezekbe a rendszerekbe. �tvett�k az ir�ny�t�st a kompromisszumos g�peken, majd felhaszn�lt�k �ket a h�l�zatokban l�v� egy�b g�pek megfert�z�s�re, olyan sz�m�t�g�pek keres�s�re, amelyek a kritikus inform�ci�k el�r�s�hez �s a p�nz�gyi tranzakci�khoz val� hozz�f�r�shez haszn�lhat�k fel.

A p�nzeszk�z�ket olyan m�dszerek seg�ts�g�vel vonj�k vissza, amelyek magukban foglalt�k a p�nzt a hamis banksz�ml�kra, �s m�g t�vk�zl�si �zeneteket is k�ldtek az ATM-eknek, �gy elkezdenek p�nzt kirobbantani.

"�tlagosan k�t-n�gy h�nap telt el, hogy minden �ldozati bankot kiszedjen, a fert�z�s 1. napj�t�l kezdve a k�szp�nzfelv�telig" - �rta Drozhzhin.

A Kaspersky nem azonos�totta a megt�madott int�zm�nyeket, de azt �ll�totta, hogy "s�lyos vesztes�geket" szenvedtek el az Egyes�lt �llamokban, Oroszorsz�gban, N�metorsz�gban, K�n�ban �s Ukrajn�ban, �jabb m�veletekkel Malajzi�ban, Nep�lban, Kuvaitban �s sz�mos afrikai orsz�gban.

A Carbanak �ltal haszn�lt adathal�szati t�mad�sok elker�l�se �rdek�ben a Kaspersky �s m�s biztons�gi szak�rt�k tan�csot adnak a webfelhaszn�l�knak, hogy soha ne nyiss�k meg a gyan�s e-maileket, k�l�n�sen azokat, amelyek mell�kleteket tartalmaznak, �s rendszeresen friss�tik az �ltaluk haszn�lt szoftvert. A Carbanak t�mad�sa kihaszn�lta a t�madott szoftver legfrissebb verzi�iban r�gz�tett hib�kat.

K�p iStockon kereszt�l.