300 миллионов долларов похищено с банковских счетов

The New York Times спросила у «Лаборатории Касперского» информацию о работе интернациональной группы хакеров, сумевших выполнить крупнейшую в истории аферу с банковскими счетами. Как сообщает ресурс, с 2013 года со 100 банковских счетов списывались небольшие транзакционные суммы, переводимые на фиктивные счета. Поскольку деньги всегда были небольшими, обнаружить работу хакеров оказалось сложной задачей.

Финансовые организации находились в 30 разных странах, поэтому точно выявить первоначальный источник атаки сейчас уже практически невозможно. Поскольку особых признаков ограбления не было, данное нападение уже сейчас можно считать наиболее крупным и грамотно спланированным. Работа велась не с частными счетами граждан, а именно со внешними банковскими ресурсами, а также с кредитными организациями. Суммы сделок там достигали нескольких миллионов долларов, поэтому от каждой сделки злоумышленники могли срезать небольшую цифру. Участники транзакции ничего не замечали.

Хакеры пытались работать осторожно, не совершая повторное нападение на один и тот же банк. Лишь в нескольких случаях атака производилась повторно, на тот же счёт. Как же обнаружили активность хакеров? Произошло это совершенно случайно, когда в 2013 году один из киевских банкоматов начал спонтанно выплёвывать наличность на улицу. Камеры наблюдения фиксировали, что в этот момент у аппарата не было постороннего человека, а подбирать купюры могли лишь случайные прохожие. Банковские карточки тоже никто не вставлял, а удалённо управлять клавиатурой не было возможности, поскольку не зафиксировано ни одно устройство ввода.

В результате анализа «Лаборатория Касперского» заметила, что банкомат был заражён вредоносным ПО, которое пересылало данные на счета фиктивных банков, предварительно фиксируя каждую финансовую операцию учреждения. Когда прослеживалась цепочка отправляемой информации, оказалось, что с помощью собранных данных хакеры переводили миллионы наличностей из российских, японских, швейцарских, нидерландских и американских банков на созданные фиктивные счета, расположенные в других государствах мира.