Hackers da Europa Oriental est?o roubando milh?es de mais de 100 bancos, em mais de 30 pa?ses. O roubo ? o resultado de uma s?rie de ataques que se aproveitam de informa??es obtidas atrav?s de computadores contaminados com malware de dentro de org?os governamentais e das pr?prias institui??es financeiras. Segundo especialista, tudo isso ocorre sem mexer no dinheiro dos clientes.?
Carnaval 2015: Google celebra com Doodle foli?o e super purpurinado
A informa??o vem dos pesquisadores do Kaspersky Lab, que apresentaram nesta semana, no evento Kaspersky Security Analyst Summit, detalhes sobre a gangue criminosa chamada Carbanak e uma lista de indicadores de comprometimento. Segundo eles, o grupo tamb?m tem como alvo organiza??es financeiras nos Estados Unidos, Alemanha e China, com uma poss?vel expans?o para a ?sia.
Carbanak
Diferente do que ocorre na maioria dos ataques contra bancos, onde a fraude consiste em encontrar meios de roubar valores das contas de clientes, a Carbanak ataca bancos diretamente. Coletam dados a partir de sua pr?pria investiga??o e de ag?ncias de aplica??o da lei, incluindo a Interpol e Europol.??
A Kaspersky estima as perdas em torno de U$$ 2,5 milh?es para U$$ 10 milh?es por banco. Os ataques est?o em curso, datam de dois anos e 100 bancos est?o na mira da quadrilha Carbanak, bem como sistemas de pagamento eletr?nico e outras organiza??es em cerca de 30 pa?ses.?
Os hackers estiveram escondidos nas redes banc?rias por meses, depois de ganharem acesso a algum ponto de apoio da rede, geralmente atrav?s de um e-mail Spear Phishing, com um anexo malicioso de extens?o .CPL (painel de controle do Windows) e, em alguns casos, documentos do Word.
O? Spear Phishing ? um e-mail que parece ter sido enviado por um indiv?duo ou empresa que voc? conhece, o que facilita a obten??o de informa??es ou at? mesmo a execu??o do anexo. Os anexos continham o backdoor chamado Carbanak que ? capaz de muitas das mesmas capacidades de roubo de dados comuns em ataques no estilo APT (Advanced Persistent Threat ou amea?a persistente avan?ada), incluindo controle remoto. Desse modo, quando backdoor j? estava instalado, os criminosos podiam instalar outras ferramentas nos computadores contaminados, para conseguirem se movimentar lateralmente na rede antes de escolher seus alvos. S? que neste caso, ao inv?s de dados, eles estavam era atr?s de dinheiro.?
Depois de conseguirem o devido acesso, os criminosos estudaram como os bancos operavam, possivelmente usando o grava??es de v?deo feitas em computadores comprometidos.
De acordo com o relat?rio do Kaspersky Lab: ?Mesmo que a qualidade dos v?deos fosse relativamente pobre, eles ainda eram bons o suficiente para os atacantes, que tamb?m usavam um keylog para obter dados de uma determinada m?quina para entender o que a v?tima estava fazendo. Isto deu-lhes o conhecimento de que precisavam para sacar o dinheiro?, explica o relat?rio.?
Caixas eletr?nicos
Os criminosos manipularam o acesso ?s respectivas redes banc?rias, a fim de roubar o dinheiro de v?rias maneiras. Em alguns casos, os ATM (terminais de caixa eletr?nico) foram instru?dos para distribuir dinheiro sem que um usu?rio precisasse interagir localmente com o terminal. Depois, um indiv?duo recolhia o dinheiro e transferia para as contas dos criminosos, atrav?s da rede SWIFT (transfer?ncia internacional).?
O grupo Carbanak foi t?o longe
Entenda como funciona o golpe neste v?deo. Caso precise, ative legendas em portugu?s no YouTube.
Via Threatpost Kaspersky
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Derrubou líquidos no teclado? Veja como resolver
- Como postar vídeos nos comentários do Facebook pelo celular
- Final do CBLOL 2021: veja estatísticas de 'paiN Gaming x Vorax'
- Conheça seis funções pouco conhecidas do Bluetooth
- Como pedir uma corrida no Cabify pelo Google Maps
- Instagram libera GIFs novamente após caso de racismo
- Firefox é o navegador mais confiável, segundo usuários; IE fica para trás
- UberBAG: saiba como pedir carros com mala grande e o que muda na tarifa
- Microsoft adota update cumulativo mensal para Windows 7 e Windows 8.1
- Oliver Kahn e Lothar Matthäus são as novas lendas de PES 2018
- 1v1.LOL: como fazer download, dicas para jogar e como melhorar o FPS
- Descubra como evoluir os novos Pokémon do jogo Pokémon Sun e Moon
- Projetor BenQ: veja modelos, especificações e preços no Brasil
- Como apagar seu histórico de pesquisa no Netflix
- INTZ e paiN se classificam para os playoffs da Superliga 2018 de LoL
- Mineração de Bitcoin já é quase 1% do consumo mundial de energia elétrica
- PES 2016 mostra grande realismo com visual de Neymar no game
- Google exibe imagens de sexo explícito em busca relacionada com educação
- Totalmax da Elsys vale a pena? Veja análise de preço e ficha técnica
- Set-top box filtra conteúdo indesejado e pode ser controlado por voz