back to top
30.5 C
Athens
Τετάρτη 2 Ιουλίου 2025

DarkVishnya: Πρωτοφανείς κυβερνοληστείες χρηματοπιστωτικών οργανισμών στην Αν. Ευρώπη

Από το 2017 μέχρι και σήμερα, οι ειδικοί της Kaspersky Lab συμμετείχαν στην αντιμετώπιση περιστατικών που ακολούθησαν μια σειρά ψηφιακών ληστειών με στόχο χρηματοπιστωτικούς οργανισμούς στην Ανατολική Ευρώπη. Σε όλες τις περιπτώσεις το εταιρικό δίκτυο παραβιάστηκε μέσω μιας άγνωστης συσκευής που ελεγχόταν από τους επιτιθέμενους και η οποία είχε εισαχθεί σε ένα κτήριο της εταιρείας και είχε συνδεθεί με το δίκτυο. Μέχρι σήμερα, τουλάχιστον 8 τράπεζες στην περιοχή έχουν δεχτεί επίθεση με αυτόν τον τρόπο, με εκτιμώμενες απώλειες να ξεπερνούν τα δεκάδες εκατομμύρια δολάρια. 

Οι επιτιθέμενοι χρησιμοποίησαν 3 τύπους συσκευών: έναν φορητό υπολογιστή, ένα Raspberry Pi (μικρός υπολογιστής σε μέγεθος πιστωτικής κάρτας) ή ένα Bash Bunny (ένα ειδικά σχεδιασμένο εργαλείο για αυτοματοποίηση και πραγματοποίηση USB επιθέσεων), εξοπλισμένες με ένα GPRS, ή LTE-modem που επέτρεπαν στους εισβολείς να διεισδύσουν από απόσταση στο εταιρικό δίκτυο του χρηματοπιστωτικού οργανισμού.

- Advertisement -

Μόλις δημιουργούνταν η σύνδεση, οι ψηφιακοί εγκληματίες προσπαθούσαν να αποκτήσουν πρόσβαση στους διαδικτυακούς servers για να κλέψουν τα δεδομένα που χρειάζονταν για να εκτελέσουν το πρωτόκολλο απομακρυσμένης εργασίας (RDP) σε επιλεγμένο υπολογιστή και στη συνέχεια να αποσπάσουν χρήματα ή δεδομένα. Αυτή η fileless μέθοδος επίθεσης περιελάμβανε τη χρήση εργαλείων απομακρυσμένης εκτέλεσης Impacket, winexesvc.exe ή psexec.exe. Στο τελευταίο στάδιο, οι επιτιθέμενοι χρησιμοποίησαν λογισμικό απομακρυσμένου ελέγχου για να διατηρήσουν πρόσβαση στον «μολυσμένο» υπολογιστή.

«Κατά τη διάρκεια του τελευταίου ενάμιση χρόνου, παρατηρούμε ένα εντελώς νέο είδος επιθέσεων στις τράπεζες, πολύ εξελιγμένες και πολύπλοκες όσον αφορά στην ανίχνευση. Το σημείο εισόδου στο εταιρικό δίκτυο παρέμεινε άγνωστο για μεγάλο χρονικό διάστημα, καθώς θα μπορούσε να βρίσκεται σε οποιοδήποτε γραφείο σε οποιαδήποτε περιοχή. Αυτές οι άγνωστες συσκευές, που εισάγονται λαθραία και κρύβονται στο δίκτυο από τους εισβολείς, δεν μπορούσαν να βρεθούν εξ αποστάσεως. Επιπλέον, ο φορέας απειλής χρησιμοποίησε νόμιμες υπηρεσίες κοινής ωφέλειας, οι οποίες περιπλέκουν ακόμη περισσότερο την απόκριση περιστατικού», δήλωσε ο Sergey Golovanov, ειδικός ασφαλείας στην Kaspersky Lab.

- Advertisement -

Για την προστασία τους από την ιδιαίτερη αυτή μορφή ψηφιακής ληστείας, η Kaspersky Kab συμβουλεύει τα χρηματοπιστωτικά ιδρύματα:

  • Να δίνουν ιδιαίτερη προσοχή στην παρακολούθηση των συνδεδεμένων συσκευών και στην πρόσβαση στο εταιρικό δίκτυο, για παράδειγμα χρησιμοποιώντας το Kaspersky Endpoint Security for business.
  • Να εξαλείψουν εντελώς τις τρύπες ασφάλειας, συμπεριλαμβανομένων εκείνων που αφορούν εσφαλμένες διαμορφώσεις δικτύου. Για τον λόγο αυτό, η υπηρεσία Kaspersky Penetration Testing αποτελεί μια βολική και εξαιρετικά αποτελεσματική λύση, παρέχοντας όχι μόνο δεδομένα σχετικά με τα ευρήματα που βρέθηκαν, αλλά και συμβουλές στους οργανισμούς για τον τρόπο αντιμετώπισής τους, ενισχύοντας περαιτέρω την εταιρική ασφάλεια.
  • Να χρησιμοποιήσουν μια εξειδικευμένη λύση ενάντια σε προηγμένες απειλές που μπορούν να ανιχνεύσουν όλους τους τύπους ανωμαλιών και να ελέγξουν τις ύποπτες δραστηριότητες σε ένα δίκτυο σε βαθύτερο επίπεδο για να αποκαλύψουν, να αναγνωρίσουν και να ρίξουν φως σε περίπλοκες επιθέσεις – όπως η πλατφόρμα Kaspersky Anti Targeted Attack.

Μπορείτε να δείτε την πλήρη έκθεση στον ειδικό ιστότοπο Securelist.com.

 

Σχετικές δημοσιεύσεις

Kaspersky Lab: Ο Miroslav Kořen αναλαμβάνει χρέη Γενικού Διευθυντή Ανατολικής Ευρώπης

Η Kaspersky Lab ανακοινώνει ότι ο Miroslav Kořen εντάχθηκε στην εταιρεία αναλαμβάνοντας θέση Γενικού Διευθυντή Ανατολικής Ευρώπης με έδρα την Πράγα

Η Kaspersky Lab βοηθά στη διασφάλιση των βιονικών τεχνολογιών για άτομα με αναπηρίες

Οι ειδικοί της Kaspersky Lab ερευνούν την πειραματική cloud υποδομή για εξελιγμένα βιονικά τεχνητά μέλη, καθώς έχουν εντοπιστεί αρκετά παλαιότερα κενά ασφαλείας τα οποία επιτρέπουν σε τρίτους να

Backdoors: Ο εφιάλτης της απομακρυσμένης πρόσβασης

Το ποσοστό των προηγουμένως άγνωστων backdoors αυξήθηκε πάνω από 40% μέσα στο 2018 - Ποια μέτρα προστασίας συνιστά η Kaspersky Lab

Kaspersky Lab: Ο εφιάλτης των Χριστουγέννων κρύβεται στις online αγορές

1 στους 3 καταναλωτές έχει υποστεί παραβίαση των στοιχείων σύνδεσής του για ηλεκτρονικές πληρωμές

Από την ίδια κατηγορία δημοσιεύσεων

Το FunkSec δείχνει το μέλλον του μαζικού ψηφιακού εγκλήματος

Οι ειδικοί της Kaspersky προειδοποιούν για νέα ομάδα ransomware, που συνδυάζει ΤΝ, χαμηλά λύτρα και πώληση κλεμμένων δεδομένων

Νέο εργαλείο στο Intersalonica Agent App – Η Πολυτιμολόγηση στην Υπηρεσία του Συνεργάτη

Η ΙΝΤΕΡΣΑΛΟΝΙΚΑ, με σταθερή προσήλωση στη στήριξη των συνεργατών της, παρουσιάζει την Πολυτιμολόγηση – ένα σύγχρονο και πρακτικό εργαλείο

Ο κρίσιμος ρόλος της ασφάλισης πιστώσεων

Ο κ. Βαγγέλης Καζάκης, Εμπορικός Διευθυντής, Allianz Trade, αναφέρθηκε στο πλαίσιο του 18ου Insurance Conference στον ρόλο της ασφάλισης πιστώσεων

Νέα καμπάνια από την ΕΑΕΕ για την ασφάλιση κατοικιών και επιχειρήσεων έναντι φυσικών καταστροφών

Η Ένωση Ασφαλιστικών Εταιριών Ελλάδος (ΕΑΕΕ) παρουσιάζει τη νέα της καμπάνια με τίτλο: «Τι θα κάνεις αν συμβεί κάτι απρόβλεπτο;»

Δημοφιλή Άρθρα

Ροή Ειδήσεων

Οργανωτικές αλλαγές στην Allianz

Η κα Ευαγγελία Αθανασίου, Chief Insurance Officer και Μέλος της Εκτελεστικής Επιτροπής, αποχωρεί από την Εταιρία στις 2 Ιουλίου 2025.

Το FunkSec δείχνει το μέλλον του μαζικού ψηφιακού εγκλήματος

Οι ειδικοί της Kaspersky προειδοποιούν για νέα ομάδα ransomware, που συνδυάζει ΤΝ, χαμηλά λύτρα και πώληση κλεμμένων δεδομένων

Η ασφαλιστική διαμεσολάβηση κρατά τα μπόσικα στην υγεία

Η ασφαλιστική διαμεσολάβηση νομοτελειακά θα πρέπει να συμμετάσχει στις συνομιλίες με τις ιδιωτικές κλινικές για τα ασφαλιστήρια υγείας

Διαμεσολαβητές: Πώς να… εξασφαλιστείς όταν ασφαλιστείς

Τα δικαιώματα των καταναλωτών, τη διαφάνεια και την αξία της καθοδήγησης από πιστοποιημένους επαγγελματίες θέτει στο επίκεντρο η ΕΑΔΕ

ΤτΕ: Η εποπτεία του ασφαλιστικού κλάδου την επόμενη 3ετία

Στη χρηματοοικονομική ευρωστία των ασφαλιστικών και στην προστασία των καταναλωτών επικεντρώνει τις δράσεις της η Τράπεζα της Ελλάδος