Carbanak — это APT-кампания, нацеленная на финансовые учреждения, но не ограничивающаяся ими. В 2014 году её обнаружила компания «Лаборатория Касперского» во время совместного расследования с Европолом и Интерполом. В кампании использовалось вредоносное ПО, внедряемое в системы под управлением Microsoft Windows с помощью фишинговых писем, которое затем используется для кражи денег у банков с помощью макросов в документах. Названа по наименованию использовавшей его группы хакеров.

Конечной целью атакующих является вывод денег из банка через банкоматы или онлайн-банкинг. Сначала через электронную почту заражаются компьютеры рядовых сотрудников (им присылаются файлы Word, Excel и т.п. или через фишинговые письма). Вторая фаза — сбор разведданных о деталях работы конкретного банка и его служащих (с помощью кейлогеров, снимков экрана, передачи видео с веб-камер и т.д.). Также во второй фазе атакующие подбираются к компьютерам нерядовых пользователей (системных администраторов, администрации разных уровней). Третья фаза атаки — это вывод денег разными способами в зависимости от конкретного банка (онлайн-переводы, передача денег с определённого банкомата, выдача денег в банкомате в определённое время). В некоторых случаях банкоматы были настроены на выдачу наличных без необходимости локального взаимодействия с терминалом. Деньги собирали курьеры, затем переводя их по сети SWIFT на счета преступников. Группа также изменяла базы данных, искусственно завышая баланс существующих счетов и присваивая разницу без ведома пользователя, чей первоначальный баланс оставался нетронутым.

По данным «Лаборатории Касперского», большинство банков, ставших жертвами расположены в России, но есть и учреждения из Швейцарии, США, Нидерландов, Украины, Японии — в общей сложности около 100 банков из 30 стран. Приблизительный ущерб составил 1 млрд. долларов США.

26 марта 2018 года Европол заявил об аресте в Аликанте (Испания) идейного вдохновителя Carbanak, также связанного с Cobalt или Cobalt Strike.

Также в январе 2018 года в Дрездене были арестованы Фёдор Гладырь (das или AronaXus), Дмитрий Федоров и Андрей Копаков как члены хакерской группы FIN7 (другое название Carbanak). Гладыря экстрадировали в США и приговорили к 10 годам заключения. Как системному администратору группы и одному из менеджеров ему вменяли участие в противоправных действиях группы FIN7, которая с 2013 по 2018 год атаковала более 100 компаний и организаций в США. Только на территории этой страны хакеры похитили более 15 миллионов платежных карт, скомпрометировав более 6500 PoS-терминалов, продавая затем в даркнете данные третьим лицам. По данным ФБР среди пострадавших компаний Chipotle Mexican Grill, Chili's, Arby's, Red Robin и Jason's Deli.

См. также Хронология компьютерных вирусов и червей Duqu MoneyTaker

Примечания

Ссылки Ограбление XXI века: хакерам удалось украсть $1.2 млрд Хакеры ограбили 100 банков на 300 миллионов долларов Хакеры украли $300 млн со счетов банков в 30 странах мира

Категория:Компьютерные вирусы и сетевые черви Категория:Spyware