👩‍👩‍👦 📯 👩‍⚖️ लर्क बैंकिंग ट्रोजन को रूस के कई बड़े बैंकों में काम करने वाले आधिकारिक सॉफ्टवेयर के साथ वितरित किया गया था 🐺 🐉 👊🏻

मैलवेयर के रचनाकारों ने रूसी संघ में बैंकों से अरबों रूबल की चोरी करने की अनुमति दी, इसे कंप्यूटर सिस्टम के लिए रिमोट कंट्रोल सिस्टम के डेवलपर की आधिकारिक वेबसाइट पर अपलोड किया।

आज, रूसी बैंकों के ग्राहकों के खातों से पांच वर्षों में 1.7 बिलियन से अधिक रूबल के चोरी के मामले की जांच का विवरण ज्ञात हो गया है। एक आपराधिक मामले में हैकर समुदाय प्रकट होता है रूस के 15 क्षेत्रों, जो बैंकिंग नेटवर्क को तोड़ने के लिए घात में रहना ट्रोजन इस्तेमाल किया से, लिखते हैं "Kommersant"। जांच में शामिल सूचना सुरक्षा विशेषज्ञों का मानना है कि बैंक आईटी विभागों के सिस्टम प्रशासक अप्रत्यक्ष रूप से इस घटना के दोषी हैं। यह वे थे जिन्होंने वेब से ट्रोजन-संक्रमित सॉफ़्टवेयर डाउनलोड करके कॉर्पोरेट नेटवर्क में वायरस के प्रवेश की सुविधा दी थी।

रूसी संघ के आंतरिक मामलों के मंत्रालय के जांच विभाग के जांचकर्ताओं ने बैंकिंग नेटवर्क के माध्यम से वायरस फैलाने के लिए संभव तरीके स्थापित किए हैं। जून के बाद स्थिति कुछ हद तक स्पष्ट हो गई थी रूस के 15 क्षेत्रों के लगभग 50 साइबर अपराधी रूसी बैंकों से 1.7 बिलियन रूबल की चोरी में शामिल थे। साइबर अपराधियों का एक ही समूह, जांच के अनुसार, एक और 2.2 बिलियन रूबल को वापस लेने के प्रयासों में शामिल था। आपराधिक समूह की कार्रवाई प्रभावित हुई, विशेष रूप से, मास्को बैंक मेटालिन्वेस्टबैंक और गारंट-इनवेस्टमेंट बैंक, साथ ही याकूत बैंक टाटा।

बैंकों के नेटवर्क में प्रवेश लर्क ट्रोजन का उपयोग करके किया गया था, जिसके विकास के लिए हिरासत में लिए गए समूह के प्रतिनिधि जिम्मेदार हैं। समूह के मुख्य सदस्य और नेता Sverdlovsk क्षेत्र के निवासी हैं। समूह के 14 सदस्यों को येकातेरिनबर्ग में हिरासत में लिया गया और मॉस्को ले जाया गया। कथित समुदाय के नेता कोन्स्टेंटिन कोज़लोवस्की और अलेक्जेंडर इरेमिन हैं।

जांचकर्ताओं का मानना है कि समुदाय के प्रतिनिधियों ने अम्मी एडमिन सॉफ्टवेयर का उपयोग करके लर्क ट्रोजन को पेश किया। कैसपर्सकी लैब ने घटना के विश्लेषण के परिणामों के साथ एक विशेष रिपोर्ट प्रकाशित करते हुए जांच में मदद की। यह ध्यान दिया जाना चाहिए कि जांच के दौरान कास्परस्की लैब ने सर्बैंक विशेषज्ञों के साथ मिलकर काम किया। रिपोर्ट ने संकेत दिया कि हमलावरों ने वायरस फैलाने के दो मुख्य तरीकों का इस्तेमाल किया। पहला शोषण पैक का उपयोग है, दूसरा हैक की गई साइटों के साथ काम करना है। पहले संस्करण में, विशेष साइटों के माध्यम से मैलवेयर के वितरण का उपयोग किया गया था: वायरस फ़ाइलों और अकाउंटिंग फ़ोरम के छिपे लिंक के साथ विशेष समाचार साइटें। दूसरा विकल्प एमी वेबसाइट को हैक करना और निर्माता की वेबसाइट से सीधे रिमोट वर्क सॉफ्टवेयर को संक्रमित करना है। एमी के ग्राहक रूसी मंत्रालय के आंतरिक मामले, रूसी पोस्ट,कानूनी सूचना प्रणाली "गारंटर"।

कास्परस्की लैब के विशेषज्ञों ने पाया कि एमी वेबसाइट पर स्थित प्रोग्राम फ़ाइल डिजिटल रूप से हस्ताक्षरित नहीं है। डाउनलोड किए गए वितरण पैकेज को शुरू करने के बाद, निष्पादन योग्य फ़ाइल ने दो और निष्पादन योग्य फ़ाइलों को बनाया और चलाया: यह उपयोगिता इंस्टॉलर और ट्रोजन-स्पाई.विन .32. तुर्की ट्रोजन है। आपराधिक समूह के प्रतिनिधियों ने कॉर्पोरेट नेटवर्क पर संक्रमित कंप्यूटर के स्वामित्व को सत्यापित करने के लिए एक विशेष एल्गोरिथ्म का उपयोग किया। सत्यापन को एमी समूह सर्वर पर संशोधित php स्क्रिप्ट द्वारा किया गया था।

जांच में भाग लेने वालों के अनुसार, वायरस सबसे अधिक प्रभावित कंपनियों के आईटी विभागों के कर्मचारियों द्वारा लॉन्च किया गया था। विशेषज्ञों का दोष अप्रत्यक्ष है, क्योंकि उन्हें संदेह नहीं हो सकता है कि सॉफ्टवेयर वितरण किट डेवलपर कंपनी के आधिकारिक सर्वर से डाउनलोड की गई थी। यह भी पता चला कि संदिग्धों के एक समूह के निरोध के बाद, वितरण पैकेज की सामग्री बदल गई। इसलिए, ट्रोजन-PSW.Win32.Fareit कार्यक्रम व्यक्तिगत जानकारी चोरी, और Lurk ट्रोजन नहीं साइट से फैलाना शुरू कर दिया। कास्परस्की लैब की रिपोर्ट कहती है, "इससे पता चलता है कि अम्मी एडमिन साइट की हैकिंग के पीछे हमलावरों ने ammyy.com से वितरण के लिए ट्रोजन ड्रॉपर में सभी को" जगह "देने की पेशकश की है।"

सूचना सुरक्षा विशेषज्ञों के अनुसार, तृतीय-पक्ष सॉफ़्टवेयर का उपयोग करने के लिए नियंत्रण प्रक्रिया का उपयोग करके ऐसी घटनाओं से बचा जा सकता है।

“हम अपनी गतिविधियों में दूरस्थ प्रशासन कार्यक्रमों का उपयोग नहीं करते हैं। यह निषिद्ध और कड़ाई से नियंत्रित है। और कोई भी तैयार सॉफ्टवेयर उत्पाद एक व्यापक सुरक्षा जांच पास करते हैं, जो छिपे हुए कोड की उपस्थिति को समाप्त करता है, ”रूसी संघ के उबर बैंक ऑफ सेर्बैंक की प्रेस सेवा ने कहा।

रूसी संघ के कुछ बैंकों में, पुनर्निर्माण और विकास के लिए यूराल बैंक (UBRD) सहित, कार्यस्थानों के दूरस्थ प्रबंधन के लिए बाहरी समाधानों का उपयोग निषिद्ध है।

लर्क बैंकिंग ट्रोजन को रूस के कई बड़े बैंकों में काम करने वाले आधिकारिक सॉफ्टवेयर के साथ वितरित किया गया था

More articles: