Разоблачен троян для массовых краж из банкоматов

13 ноября, 2018 - 10:16

Предполагается, что троян используется уже более двух лет

Специалисты компании Symantec обнаружили программу, используемую в кибероперации FASTCash хакерской группировки Lazarus. Она позволяла преступникам вынимать из банкоматов крупные суммы наличных. О находке исследователи сообщили в своем блоге на сайте компании, пишет Lenta.ru.

Как следует из отчета Symantec, киберпреступники взламывали банковские сети и серверы, обрабатывающие транзакции. После компрометации серверов хакеры разворачивали вредоносное ПО под названием Trojan.Fastcash. Вирус подделывал ответы банка — одобрял снятие наличных преступниками.

Специалисты предполагают, что мошенники используют этот троян уже более двух лет. С помощью программы злоумышленникам удалось украсть десятки миллионов долларов. В 2017 году группировка сняла наличные одновременно в банкоматах более чем 30 стран. В 2018 году один из рейдов хакеров затронул банкоматы в 23 странах.

Об этих финансовых преступлениях стало известно в начале октября, когда правительство США опубликовало расследование, посвященное хищениям группировки HIDDEN COBRA. За этим кодовым именем скрываются хакеры из Lazarus.

Членов группировки Lazarus неоднократно называли создателями вируса-вымогателя WannaCry. В 2017 году он атаковал десятки тысяч компьютеров в 150 странах мира. Деятельность взломщиков связывают с правительством КНДР.

 

Получайте новости быстрее всех Подписывайтесь на нас

Добавить комментарий

В Госдуме прокомментировали слухи о том, что мессенджер MAX будет оформлять доносы на пользователей

Не существует ни технических возможностей, ни правовых оснований для того, чтобы мессенджер MAX «оформлял доносы» на пользователей с помощью искусственного интеллекта. Об этом, комментируя подобные слухи, сообщил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин, пишет РИА Новости.

По его словам, приложение выполняет те же функции, что и любой современный мессенджер: обмен сообщениями, звонки, передачу файлов.

«На смартфонах большинства граждан давно установлены сервисы крупнейших компаний и госструктур — Сбер, ВТБ, «Госуслуги». За все годы их работы не было ни одного факта использования встроенного ИИ для «доносов» или отслеживания личных действий пользователей», — рассказал Немкин.

По его мнению, распространение подобных мифов — это способ посеять недоверие к отечественным цифровым продуктам.

«На практике же MAX проходит те же самые проверки безопасности и соответствует тем же правилам, что и другие популярные приложения. Его главная задача — обеспечить удобную и защищённую коммуникацию, а не заниматься слежкой», — заключил депутат.