鳳凰科技訊 據(jù)路透社北京時(shí)間 12 月 12 日?qǐng)?bào)道，俄羅斯網(wǎng)絡(luò)安適公司Group-IB周一體現(xiàn)，一個(gè)此前未被檢測(cè)到的俄語(yǔ)黑客組織，在2016- 2017 年間通過(guò)瞄準(zhǔn)銀行轉(zhuǎn)賬系統(tǒng)，從至少 18 家銀行機(jī)構(gòu)中悄然竊取了近千萬(wàn)美元，這些金融機(jī)構(gòu)大多為美國(guó)和俄羅斯的公司組織。
該黑客組織發(fā)起的攻擊始于 18 個(gè)月前，他們利用轉(zhuǎn)賬系統(tǒng)漏洞從銀行的自動(dòng)柜員機(jī)(ATM)中竊取錢(qián)財(cái)。Group-IB警告稱(chēng)，目前針對(duì)銀行的攻擊似乎正在進(jìn)行中，拉丁美洲的銀行可能會(huì)成為下一個(gè)目標(biāo)。
Group-IB研究人員在一份長(zhǎng)達(dá) 36 頁(yè)的陳訴中指出，這一黑客組織首次攻擊發(fā)生在 2016 年春季，針對(duì)的是美國(guó)最大的銀行信息系統(tǒng)——美國(guó)銀行First Data的“STAR”網(wǎng)絡(luò)，該系統(tǒng)連接了超過(guò) 5000 家機(jī)構(gòu)的ATM機(jī)。
First Data在一份聲明中體現(xiàn)，在 2016 年早些時(shí)候，F(xiàn)irst Data發(fā)現(xiàn)一些在“STAR”網(wǎng)絡(luò)運(yùn)營(yíng)的小型金融機(jī)構(gòu)的憑證曾違反了借記卡辦理規(guī)定，，導(dǎo)致First Data開(kāi)始執(zhí)行新的強(qiáng)制性安適數(shù)據(jù)控制辦法。First Data稱(chēng)，“STAR”網(wǎng)絡(luò)從未被攻破。First Data還稱(chēng)，其正在繼續(xù)調(diào)查幾起黑客研究如何通過(guò)SWIFT銀行系統(tǒng)進(jìn)行轉(zhuǎn)賬的事件，但沒(méi)有說(shuō)明黑客是否成功實(shí)施了此類(lèi)攻擊。
SWIFT在去年 10 月體現(xiàn)，黑客仍在瞄準(zhǔn)其銀行間通訊系統(tǒng)，但在去年孟加拉國(guó)央行發(fā)生 8100 萬(wàn)美元劫案之后，銀行間通訊系統(tǒng)加強(qiáng)了安適管控。
Group-IB曾將黑客組織稱(chēng)為“賺錢(qián)者(MoneyTaker)”。據(jù)悉，該黑客組織此前使用過(guò)名為“MoneyTaker”軟件來(lái)劫持支付訂單，然后通過(guò)一個(gè)低級(jí)的、名為“金錢(qián)騾子(money mules)”網(wǎng)絡(luò)從自動(dòng)柜員機(jī)中提取資金。
Group-IB安適研究人員體現(xiàn)，他們已經(jīng)確定 18 家銀行機(jī)構(gòu)受到了攻擊，其中包孕分布在美國(guó) 10 州的 15 家銀行金融機(jī)構(gòu)，兩家俄羅斯銀行以及一家英國(guó)銀行。除銀行外，金融軟件公司和一家律師事務(wù)所也成為了攻擊目標(biāo)。
Group-IB稱(chēng)，在美國(guó)遭受攻擊的 14 個(gè)ATM機(jī)上，每起被盜事件損失的資金平均為 50 萬(wàn)美元。俄羅斯每起事件平均損失為 120 萬(wàn)美元，但其中一家銀行成功截獲了一起攻擊事件，并追回了部分被盜資金。
該陳訴稱(chēng)，這一黑客組織還竊取了拉丁美洲及美國(guó) 200 家銀行所使用的OceanSystems美聯(lián)儲(chǔ)鏈接傳輸系統(tǒng)內(nèi)的文件。此外，他們還成功地攻擊了俄羅斯的銀行間通訊系統(tǒng)——AW CRB。
Group-IB稱(chēng)，一旦黑客侵入了目標(biāo)銀行和金融機(jī)構(gòu)，他們會(huì)竊取銀行內(nèi)部文件，為將來(lái)發(fā)動(dòng)ATM攻擊做準(zhǔn)備。在俄羅斯，黑客入侵銀行系統(tǒng)后會(huì)繼續(xù)對(duì)銀行網(wǎng)絡(luò)進(jìn)行監(jiān)控，至少有一家美國(guó)銀行的文件被盜用了兩次。Group-IB體現(xiàn)，其已通知國(guó)際刑警組織和歐洲刑警組織，以協(xié)助針對(duì)該案的執(zhí)法調(diào)查。
這些身份不明的黑客利用不停變革的工具和戰(zhàn)術(shù)，繞過(guò)反病毒和其他傳統(tǒng)安適軟件，同時(shí)又在不寒而栗地清除他們的操作痕跡，從而避開(kāi)監(jiān)控。為了掩飾他們的舉動(dòng)，黑客們使用了來(lái)自美國(guó)銀行、美聯(lián)儲(chǔ)、微軟和雅虎等品牌的安適證書(shū)。(編譯/若水)
