Grupa hakerów rzekomo ukradła 1 miliard dolarów z różnych banków i instytucji finansowych na świecie. Szacuje się, że grupa ta włamała się do co najmniej 100 kont bankowych w 30 krajach na całym świecie.

Włamania dokonane przez grupę hakerów o nazwie Carbanak trwały około dwóch lat. Kaspersky Lab ujawnił kilka scenariuszy, które Carbanak zastosował podczas włamań, aż do momentu, gdy udało mu się zdobyć 1 miliard dolarów.

Sergey Golovanov, główny badacz bezpieczeństwa w zespole Global Research and Analysis Team w Kaspersky Lab, powiedział: „Ten cybernetyczny napad na banki jest bardzo zaskakujący. Moim zdaniem oprogramowanie używane przez przestępców nie różni się od oprogramowania używanego przez same banki”.

„Przestępcy nawet nie musieli włamywać się do usług bankowych. Po wejściu do sieci nauczyli się, jak ukryć swoje złośliwe plany za legalnymi działaniami. To bardzo przebiegłe i profesjonalne cybernetyczne włamanie”, powiedział Golovanov.

Jak wyglądała schematyczne działanie tych internetowych rabusiów banków? Oto informacje.

Po pierwsze

Najbardziej obawiani hakerzy na świecie

Ich nazwiska są znane w świecie hakerów. Kim oni są?

Po pierwsze, zabrali pieniądze ukradzione z banków, korzystając z internetowego bankowości i międzynarodowych systemów płatności. Carbanak przesyłał pieniądze z kont bankowych na swoje własne konta.

Szacuje się, że skradzione pieniądze zostały zdeponowane na kontach bankowych w Chinach lub Ameryce. Jednak eksperci sugerują, że banki w innych krajach mogą również być wykorzystywane jako odbiorcy środków.

Po drugie, w innych przypadkach hakerzy wykorzystywali właścicieli kont bankowych jako tarczę i atakowali systemy księgowe. Podnieśli salda kont przed kradzieżą dodatkowych pieniędzy za pomocą oszustw.

Nawet sprawili, że wykorzystywani klienci nie zdawali sobie sprawy, że zostali wykorzystani przez hakerów do kradzieży.

Na przykład, jeśli konto bankowe ma 1000 USD, przestępcy zmienili tę kwotę na 10 000 USD i przysłali 9000 USD na swoje konto. Właściciel konta nie podejrzewał, że coś jest nie tak, ponieważ saldo konta pozostało niezmienione, tj. 1000 USD.

Po trzecie, ta metoda jest prawdopodobnie nieco bardziej tradycyjna niż inne schematy hakowania. Cyberprzestępcy przejęli kontrolę nad bankomatami i zarządzali wypłatą gotówki w określonym czasie.

Kiedy płatność dobiegała końca, jeden z członków gangu czekał obok maszyny, aby odebrać tę „dobrowolnie” wydaną wypłatę.