Хакеры повторили фильм «11 друзей Оушена» в виртуальном варианте

Расследование, которое несколько месяцев вели вместе «Лаборатория Касперского», Европол и Интерпол, позволил раскрыть очень умелую и хитро организованную сеть взломщиков банковских систем, которая называется Carbanak. В течение двух лет грабителям удалось обчистить больше сотни банков по всему миру и собрать неплохой урожай — больше 1 миллиарда долларов. Пострадали активы крупнейших банков России, США, Китая, Украины, Канады, Гонконга и практически всех стран Европейского Союза.

Эксперты «Лаборатории Касперского» утверждают, что в Carbanak входили хакеры-асы

из России, Украины, европейских стран и Китая. Как удалось злоумышленникам воровать такие суммы и почти два года оставаться незамеченными? А дело в том, что таинственные «11 друзей Оушена» применили новую тактику виртуальных грабежей — они крали деньги не со счетов пользователей (это бы всплыло довольно быстро), а напрямую из банков.

Для того, чтобы вывести деньги (а одна атака приносила грабителям до 10 миллионов долларов) терпеливые кибермошенники тратили до четырех месяцев. Причем, следы заметали очень умело и тонко.

Схема очень простая — сначала мошенники рассылали сотрудникам банка письма с вложенным файлом, в котором находилась программа, позволяющая получать доступ к внутренней сети банка. Электронные адреса сотрудников открыты и отправить им сообщение несложно.

Программа, внедренная в банковскую сеть, находила компьютеры администраторов систем денежных транзакций и организовывала наблюдение за их экранами. Участники Carbanak таким образом узнавали особенность в работе персонала банка (у каждой финансовой организации своя внутренняя культура проведения операция). А потом имитировали «правильные» действия сотрудников при переводе денег на мошеннические счета. Киберпреступники таким образом даже не зависели от используемого в банке программного обспечения, даже если оно было уникальным. Они просто учились действовать как сотрудники банка. Это были очень профессиональные ограбления, – поясняет Сергей Голованов, …