연구원 : 해커들이 하이테크 은행 강도에서 10 억 달러를 훔쳤다.

보안 연구소의 연구원은 수십개의 대규모 금융 기관에 대한 고급 해킹 캠페인이 10 억 달러를 끌어 들이고 있다고 전했다.

지난 2 년 동안 인터폴 (Interpol)을 비롯한 법 집행 기관과 협력해온 카스퍼 스키 랩 (Kaspersky Labs)에 따르면 이른바 카르바크 해킹 그룹 (Carbanak hacking group)은 은행, 전자 지불 시스템 및 기타 금융 기관을 공격했다.

보안 회사에 따르면 개별 사용자는 금융 기관 만 대상으로 한 것이 아니 었습니다.

카스퍼 스키의 알렉스 드로 진 (Alex Drozhzhin)은 월요일 "한 블로그 게시물에"피해자 은행이 각각 2.5 백만 달러에서 천만 달러의 돈을 뜯어 냈다. "APT (고급 지속 위협) 공격으로 수십에서 최대 100 개 조직이 자금을 잃어 버렸다고 생각하면 누적 손실은 총 10 억 달러에 달할 것입니다."

카스퍼 스키 대변인은 러시아 은행 인 한 기관이이 공격을 눈치 채기 시작했다는 이유로 고용했다고 말했습니다.

Drozhzhin에 따르면 해커들은 피싱 공격을 사용하여 은행의 컴퓨터 네트워크 사용자가 해당 시스템에 악성 프로그램을 설치하도록 유도했습니다. 그들은 훼손된 시스템을 제어하고 네트워크의 다른 컴퓨터를 감염시키고 중요한 정보에 액세스하고 금융 거래를하는 데 사용할 수있는 컴퓨터를 찾는데 사용했습니다.

그들은 가짜 은행 계좌에 돈을 인출하고 ATM에 원격 메시지를 보내 돈을 내뿜기 시작하는 등의 방법으로 자금을 인출했습니다.

"감염 1 일부터 현금 인출까지 평균적으로 각 희생자 은행을 배수하는 데 2 ​​~ 4 개월이 걸렸습니다"라고 Drozhzhin은 썼습니다.

카스퍼 스키는 공격당한 기관을 밝히지 않았지만 미국, 러시아, 독일, 중국, 우크라이나 등의 국가에서 '심각한 손실'이 지속됐으며 말레이시아, 네팔, 쿠웨이트 및 여러 아프리카 국가에서 새로운 작전이 진행되고있다.

Carbanak에서 사용되는 것과 같은 피싱 공격을 피하기 위해 Kaspersky 및 기타 보안 전문가는 웹 사용자에게 의심스러운 전자 메일, 특히 첨부 파일이있는 전자 메일을 열거 나 정기적으로 사용하는 소프트웨어를 업데이트하지 말 것을 권고합니다. 카르 바둑 공격은 공격받은 소프트웨어의 최신 버전에서 수정 된 버그를 악용했습니다.

iStock를 통해 이미지.