Обнаружен основной инструмент Lazarus, используемый в атаках на ATM

Обнаружен основной инструмент Lazarus, используемый в атаках на ATM

Обнаружен основной инструмент Lazarus, используемый в атаках на ATM

В октябре этого года Министерство внутренней безопасности США вместе с ФБР и другими структурами опубликовало предупреждение о новой вредоносной кибероперации под названием «FASTCash». В ходе этой кампании киберпреступная группа Lazarus (она же Hidden Cobra) похищала денежные средства из банкоматов. Теперь специалистам антивирусной компании Symantec удалось добраться до инструмента, который Lazarus использовала в ходе своих атак.

Эксперты обнаружили ранее неизвестный ИБ-сообществу вредонос, который теперь детектируется как Trojan.Fastcash. Именно его злоумышленники внедряли на заблаговременно взломанные серверы кредитных организаций.

«Symantec обнаружила ключевой компонент, который киберпреступники использовали в ходе недавних атак на банкоматы. Операция, известная под названием “FASTCash”, позволила мошенникам опустошать ATM. Первым делом преступники Lazarus взламывали сети нужных банков и компрометировали серверы, отвечающие за транзакции банкоматов», — пишет компания в блоге.

Trojan.Fastcash, выполняя свою часть, перехватывал поддельные запросы Lazarus на снятие наличных, а затем отправлял фейковые ответы, одобряющие операцию.

В США заявили, что в 2017 году злоумышленникам таким образом удалось одновременно снять средства с банкоматов, установленных в более чем 30 разных странах. В другом крупном инциденте, который произошел уже в этом году, киберпреступники сняли деньги с ATM, расположенных в 23 различных странах.

После установки на сервере Trojan.Fastcash будет считывать весь поступающий трафик в поиске запроса ISO 8583. Также считываться будет PAN, при обнаружении используемого атакующими PAN зловред попытается модифицировать эти сообщения.

К слову, за последние полтора года северокорейская группа Lazarus атаковала, как минимум, 5 криптобирж: Yapizon, Coinis, YouBit, Bithumb, Coinckeck. После заражения хакеры проводили разведку локальной сети, чтобы найти компьютеры или серверы, на которых велась работа с приватными кошельками криптобирж.

Через Minecraft детей заманивают в Telegram и втягивают в мошенничество

Мошенники добрались до детей и через Minecraft. Столичный департамент образования и науки предупредил, что злоумышленники начали использовать игровые чаты, чтобы выходить на российских подростков и втягивать их в опасные мошеннические схемы.

По данным ведомства, последовательность выглядит так: школьников находят прямо в чатах Minecraft, завязывают разговор, а затем предлагают перейти в Telegram — якобы чтобы удобнее обсудить игровые вопросы.

Дальше сценарий усложняется. После перехода в мессенджер мошенники представляются «сотрудниками кибербезопасности» и начинают запугивать ребёнка.

Они могут обвинять его в передаче координат спецслужбам, угрожать задержанием и давить психологически. Цель, как и во многих подобных схемах, одна — заставить подростка украсть деньги у родителей и передать их курьерам.

То есть игра в этой истории становится просто точкой входа. Сначала обычный контакт в знакомой для ребёнка среде, потом — перевод общения в Telegram, а дальше уже классическая схема давления, построенная на страхе, срочности и авторитетном тоне.

На фоне таких случаев уполномоченный по правам ребёнка в Москве Ольга Ярославская ранее отмечала, что нужно отдельно изучать психологические факторы, из-за которых подростки оказываются уязвимы для подобных манипуляций.

И это, пожалуй, ключевой момент: мошенники всё чаще работают не только с технологиями, но и с эмоциями, хорошо понимая, как именно давить на ребёнка.

RSS: Новости на портале Anti-Malware.ru