स्मार्ट बैंकिंग ट्रोजन आपको एटीएम में लगभग असीमित राशि निकालने की अनुमति देता है

Kaspersky Lab ने एक दिलचस्प मैलवेयर की खोज की और उसका विश्लेषण किया जो बैंकों और बैंकिंग नेटवर्क को लक्षित करता है। यह एक संपूर्ण सॉफ्टवेयर पैकेज है जिसमें लगभग 30 अलग-अलग मॉड्यूल शामिल होते हैं जिन्हें लंबे समय तक बैंकिंग नेटवर्क में नोट किया जा सकता है। मेटेल सिस्टम को कहा जाता है (एक और नाम है - कॉर्को)। सॉफ्टवेयर स्वयं एक नवीनता नहीं है, लेकिन अब कास्परस्की लैब ने इस विषय पर कई प्रस्तुतियां दी हैं। अध्ययन के लिए सबसे दिलचस्प वस्तुओं में से एक सिर्फ मेटेल है।

इसका एक मॉड्यूल इस तथ्य में लगा हुआ है कि यह प्रोग्रामेटिक रूप से एटीएम पर अंतिम पूर्ण लेनदेन को "रोल बैक" करता है। इस प्रकार, एक समझौता बैंक कार्ड वाले हमलावर अन्य बैंकों के स्वामित्व वाले एटीएम से लगभग असीमित मात्रा में धन निकाल सकते हैं। निकासी की राशि केवल सिस्टम में नकदी की मात्रा पर निर्भर करती है। और चूंकि मॉड्यूल लगातार कार्ड की शेष राशि को उसके मूल मूल्य पर लौटाता है, इसलिए सीमा हमलावरों से अधिक नहीं है, और सिस्टम कार्ड को ब्लॉक नहीं करता है।

पिछले साल, इस तरह की योजना से हमलावरों को एक रात में रूस में लाखों रूबल निकालने में मदद मिली। बैंकों के नेटवर्क में मेटेल का प्रवेश सरल और साधारण है - बैंक कर्मचारियों को एक तरह से या किसी अन्य तरीके से मैलवेयर डाउनलोड मॉड्यूल वितरित करने वाली वेबसाइट खोलने के लिए प्रोत्साहित किया जाता है। जब एक संक्रमित फ़ाइल खोली जाती है, तो ट्रोजन बैंक प्रणाली में प्रवेश करता है। इसके अलावा, समूह के प्रतिनिधि जिन्होंने मेटेल विकसित किया है वे नेटवर्क अनुसंधान में लगे हुए हैं और पीड़ित बैंक के नेटवर्क में अन्य पीसी से समझौता कर रहे हैं। सोशल इंजीनियरिंग का उपयोग अक्सर किया जाता है, जैसा कि कंपनी ने अपने ब्लॉग में बताया है ।


चित्र: Kaspersky Lab

उसी मैलवेयर का उपयोग करके, हैकर फरवरी 2015 में रूबल विनिमय दर की अस्थिरता को बढ़ाने में कामयाब रहे, जैसा कि पहले ही Geektimes में बताया गया था ।

साइबर अपराधियों द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर की जटिलता लगातार बढ़ रही है। लक्ष्य प्राप्त करने के लिए पटाखे कई तकनीकों, तकनीकों और सॉफ्टवेयर की किस्मों का उपयोग करते हैं।

कास्परस्की लैब ने वित्तीय संस्थानों को निशाना बनाने वाले हमलों के अन्य उदाहरणों का भी वर्णन किया:

• GCMAN, - , GCC. «», , . Putty, VNC, Meterpreter . 18 , - . $200 ( , ). , .
• कारबनक 2.0, एक मैलवेयर प्रणाली साइबर अपराधियों द्वारा वित्तीय संस्थानों तक पहुंच प्राप्त करने के लिए उपयोग किया जाता है। उसके बाद, सिस्टम के लिए कंपनी के मालिकों के बारे में जानकारी जोड़ी गई। जोड़े गए लोग डमी थे - जैसा कि पिछले मामले में, इन लोगों ने खातों से धन वापस ले लिया। वित्तीय संस्थान के "मालिकों" को पैसा निकालने में कोई समस्या नहीं थी।

अब ये सभी समूह और सिस्टम सक्रिय हैं, और काम करना जारी रखते हैं। जैसा कि पहले बताया गया था, केवल रूस में कॉर्को की मदद से 250 वित्तीय संगठनों और व्यापारिक कंपनियों के नेटवर्क संक्रमित थे। वास्तव में कितने पीड़ित हैं, कोई नहीं जानता।

Source: https://habr.com/ru/post/hi390395/