Хакеры с рассылкой от имени Visa и MasterCard атаковали 250 компаний по всему миру

1 августа 2017
640

Хакерская группировка Cobalt, которую считают российской, в первой половине 2017 года атаковала более 250 компаний в разных странах, рассылая фишинговые письма от имени Visa и MasterCard. Об этом сообщается в отчете компании Positive Technologies, занимающейся информационной безопасностью, пишет РБК.

Письма хакеров с зараженными файлами получили более трех тысяч человек из 250 компаний в 12 странах мира.

В рассылку попали пользователи из стран СНГ, Европы, Юго-Восточной Азии, Северной и Южной Америки. Среди пострадавших компаний оказались банки, биржи, страховые компании, инвестфонды и и другие организации.

​Эксперты Positive Technologies отметили, что методы Cobalt  совершенствуются. Хакеры предварительно взломали инфраструктуру партнеров банков, прежде чем атаковать их.

«Атаки на нефинансовые организации осуществляются с целью подготовки плацдарма для последующих атак на банки. К примеру, злоумышленники могут рассылать фишинговые письма от лица регулятора или партнера банка, для которого он предоставляет услуги», — рассказал заместитель директора центра компетенции по экспертным сервисам Positive Technologies Алексей Новиков.

По его словам, такие организации менее защищены от киберугроз, «злоумышленникам проще взломать инфраструктуру контрагента банка или государственной организации для осуществления непосредственной атаки на банк».

Кроме того, в Positive Technologies заметили, что атаки на банки стали изощреннее. Хакеры делают фишинговые сообщения от лица Visa, MasterCard, центра реагирования на кибератаки в финансовой сфере Центрального банка России (FinCERT) и Национального банка Республики Казахстан. Письма хакеры направляют с поддельных доменов. По информации экспертов, Cobalt использовала не менее 22 поддельных доменов, которые имитировали другие крупные сайты.

Cobalt регистрирует поддельные домены, затем проводит фишинговую рассылку на адреса компаний и банков. В письмах, как правило, содержится вредоносный файл в формате документа Microsoft Word. Когда пользователь открывает его, на устройстве запускается программа, которая не дает антивируснику среагировать на взлом. После этого на устройство загружается троянский вирус, позволяющий удаленно пользоваться зараженным компьютером. После этого хакеры могут распространить атаку по остальным компьютерам организации или отправить со взломанного устройства фишинговое письмо в другие компании.

Специалисты компании считают, что Cobalt сформировалась из хакеров Buhtrap, которые с августа 2015 года по февраль 2016 года украли со счетов Металлинвестбанка и Русского международного банка 1,8 миллиарда рублей. Тогда фишинговые письма пользователям приходили от имени Центробанка. В Positive Technologies хакеров Cobalt называют «наиболее профессиональной и технически подкованной» группировкой.

Сотрудники «Лаборатории Касперского» считают, что Cobalt сформировалась из другой группировки — Carbanak. Ее программа использовалась в 2014 и 2015 годах для хищения средств из банков. Ведущий антивирусный эксперт лаборатории Сергей Голованов отмечает, что в Carbanak входит около ста человек, в среднем одна атака хакеров обходится российским банкам в десятки миллионов рублей.

По данным Positive Technologies, около 30% сотрудников открывают потенциально опасные письма. «Но в данном случае процент открывших был в 2–2,5 раза выше, так как письма отправлялись от лица контрагента, а в ряде случаев даже от имени конкретных сотрудников», — утверждают эксперты.

Хакерам Cobalt также приписывают атаку на банкоматы в Тайване и Таиланде, которая произошла летом 2016 года. Вредоносная программа заставила устройства выбрасывать деньги.

Другие новости
Сотрудника института РАН Алексея Касьяна обвинили в экстремизме из-за постов в ЖЖ Сегодня в 04:08 Производители попросили поднять цены на хлеб на 8–12% Сегодня в 03:10 Россия обжаловала решение Гаагского суда о компенсации украинским компаниям $159 млн за Крым Сегодня в 01:56 Трамп: США будут наращивать ядерные запасы для давления на Россию и Китай Сегодня в 01:03 Миллиардера Рыболовлева заподозрили в попытке подкупить судей в Женеве Вчера в 23:51 «Это наглость и хамство». Наследники Александра Галича подадут в суд на «Первый канал» из-за концерта к 100-летию поэта Вчера в 22:47 Директора пиротехнического завода под Петербургом задержали по делу о взрыве Вчера в 22:03 В Москве задержали подозреваемого в краже велосипеда. Он признался в убийстве шести женщин Вчера в 21:51 В Латвии пенсионера заподозрили в шпионаже в пользу России Вчера в 21:35 В Москве подали еще одну заявку на «Русский марш» Вчера в 20:22
Популярное у подписчиков Дождя за неделю