Carbanak 30 ülkede 1 milyar dolar çarptı

Kaspersky 2015 yılında bankaları hedef alan siber saldırıları incelediği raporunda, Carbanak ve Anunak olarak bilinen siber suç şebekelerinin toplam 30 ülkede yüzden fazla bankadan 1 milyar dolar çaldığını ortaya koydu.

Yaklaşık 5 ay önce saldırılarına ara verdiği tespit edilen Carbanak’ın da geri döndüğü Kaspersky açıklamaları arasında yer aldı. Carbanak’ın, bankaların yanı sıra çok çeşitli kurumların bütçe ve muhasebe bölümlerine saldırdığı belirtildi. APT kullanarak bankaları hedef alan gruba benzer taktikler geliştirerek yine finansal kurumlara saldırı düzenleyen Metel ve GCMAN adlı grupların ortaya çıktığı bilgisi de raporda paylaşıldı.

İLGİLİ HABER >> ABD VE İNGİLTERE KASPERSKY’İ HEDEF ALMIŞ

Raporda Carbanak 2.0 olarak nitelenen yeni dönemde gerçekleşen saldırılardan birinde siber saldırganların büyük bir şirketin hissedar detaylarını değiştirdiği ve kendi kuryelerinden birini hissedar olarak gösterdiği örneği verildi. Uzmanların saldırganların böyle bir değişiklikle ne yapmaya çalıştığını kestiremediği de raporda yer aldı.

Yöntemler farklı, amaç aynı

Metel ve Corkow olarak biline malware kullanılarak gerçekleştirilen saldırılarda, saldırganlar hedeflenen bankalarının kurumsal ağlarına, spear-phishing emailleri yoluyla virüs bulaştırdı.

Siber soyguna uğradığı anlaşılan bir Rus bankasının müşterileri, bir gece içinde milyonlarca ruble tutarındaki paralarını ATM’lerden çekerek diğer finansal kuruluşlara aktardılar. Yapılan araştırma, saldırganların aslında bankanın para işletim sistemine girmeyi başardığını ve ATM işlemlerindeki tutarı etkileyen bazı değişiklikler yaptığını ortaya çıkardı. Bu işlem çete üyelerinin farklı ATM’lerden defalarca para çekmelerine rağmen, karta bağlı hesabın aynı kalmasını sağladı.

İLGİLİ HABER >> BANKACILARIN KABUSU ARTIK EKONOMİK KRİZ DEĞİL SİBER SALDIRILAR

Kaspersky Metel çetesinin hala aktif olduğunu ve  30’un üzerinde finansal kuruluşunun sistemine malware bulaştırmayı başardıklarını açıkladı. Kaspersky’nin açıklamasına göre söz konusu malware herhangi bir zarara yol açmadan önce temizlendi, ancak dünyanın dört bir yanındaki kuruluşları da, tehdidin yayılmış olma ihtimali nedeniyle, ağlarını kontrol etmeleri yönünde uyardı.

Bir diğer dikkat çekilen siber saldırı ise, farklı bir siber suç grubu tarafından APT taktiğini kullanarak gerçekleştirilen ve GCMAN olan adlandırılan saldırı oldu. Rapora göre suç şebekesi hedeflerine yine spear-phishing emailler yoluyla, bu kez zararsız Word dokümanları gibi görünen ekli dosyalar yardımıyla malware bulaştırdı. Bir kez ağa girmeyi başardıktan sonra, hackerlar Putty, VNC ve Meterpreter gibi  yasal araçları kullanarak ilerledi. Hedefleri ise parayı bankadan çeşitli dijital döviz hesaplarına transfer etmekti. Yapılan açıklamaya göre saldırganlar bir defasında, dakikada 200 dolar gönderecek bir betik yerleştirmişti.

HAFTALIK SİBER BÜLTEN RAPORUNA ABONE OLMAK İÇİN FORMU DOLDURUNUZ


Verdiğiniz bilgiler 3. parti firma veya kişilerle paylaşılmayacaktır, sadece verdiğiniz talimat istikametinde kullanılacaktır.

1 Yorum

  1. Que hermoso post el de hoy…Realmente en tus palabras se nota el derroche de AMR0&OORORO#823O;Cuando dos personas se aman, se nota y es muy dificil de ocultar.Tu amigo un idolo, no todos se atreven a compartir lo que ven en nosotros y cuando lo hacen es bueno escucharlos.Hay que mirarse mas desde el alma, con el corazón; compartir y derrochar amor…Gracias Flor…!!!Besos

Yorum Yaz

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

*

This site uses Akismet to reduce spam. Learn how your comment data is processed.