back to top
31.6 C
Athens
Τετάρτη 23 Ιουλίου 2025

DarkVishnya: Πρωτοφανείς κυβερνοληστείες χρηματοπιστωτικών οργανισμών στην Αν. Ευρώπη

Από το 2017 μέχρι και σήμερα, οι ειδικοί της Kaspersky Lab συμμετείχαν στην αντιμετώπιση περιστατικών που ακολούθησαν μια σειρά ψηφιακών ληστειών με στόχο χρηματοπιστωτικούς οργανισμούς στην Ανατολική Ευρώπη. Σε όλες τις περιπτώσεις το εταιρικό δίκτυο παραβιάστηκε μέσω μιας άγνωστης συσκευής που ελεγχόταν από τους επιτιθέμενους και η οποία είχε εισαχθεί σε ένα κτήριο της εταιρείας και είχε συνδεθεί με το δίκτυο. Μέχρι σήμερα, τουλάχιστον 8 τράπεζες στην περιοχή έχουν δεχτεί επίθεση με αυτόν τον τρόπο, με εκτιμώμενες απώλειες να ξεπερνούν τα δεκάδες εκατομμύρια δολάρια. 

Οι επιτιθέμενοι χρησιμοποίησαν 3 τύπους συσκευών: έναν φορητό υπολογιστή, ένα Raspberry Pi (μικρός υπολογιστής σε μέγεθος πιστωτικής κάρτας) ή ένα Bash Bunny (ένα ειδικά σχεδιασμένο εργαλείο για αυτοματοποίηση και πραγματοποίηση USB επιθέσεων), εξοπλισμένες με ένα GPRS, ή LTE-modem που επέτρεπαν στους εισβολείς να διεισδύσουν από απόσταση στο εταιρικό δίκτυο του χρηματοπιστωτικού οργανισμού.

- Advertisement -

Μόλις δημιουργούνταν η σύνδεση, οι ψηφιακοί εγκληματίες προσπαθούσαν να αποκτήσουν πρόσβαση στους διαδικτυακούς servers για να κλέψουν τα δεδομένα που χρειάζονταν για να εκτελέσουν το πρωτόκολλο απομακρυσμένης εργασίας (RDP) σε επιλεγμένο υπολογιστή και στη συνέχεια να αποσπάσουν χρήματα ή δεδομένα. Αυτή η fileless μέθοδος επίθεσης περιελάμβανε τη χρήση εργαλείων απομακρυσμένης εκτέλεσης Impacket, winexesvc.exe ή psexec.exe. Στο τελευταίο στάδιο, οι επιτιθέμενοι χρησιμοποίησαν λογισμικό απομακρυσμένου ελέγχου για να διατηρήσουν πρόσβαση στον «μολυσμένο» υπολογιστή.

«Κατά τη διάρκεια του τελευταίου ενάμιση χρόνου, παρατηρούμε ένα εντελώς νέο είδος επιθέσεων στις τράπεζες, πολύ εξελιγμένες και πολύπλοκες όσον αφορά στην ανίχνευση. Το σημείο εισόδου στο εταιρικό δίκτυο παρέμεινε άγνωστο για μεγάλο χρονικό διάστημα, καθώς θα μπορούσε να βρίσκεται σε οποιοδήποτε γραφείο σε οποιαδήποτε περιοχή. Αυτές οι άγνωστες συσκευές, που εισάγονται λαθραία και κρύβονται στο δίκτυο από τους εισβολείς, δεν μπορούσαν να βρεθούν εξ αποστάσεως. Επιπλέον, ο φορέας απειλής χρησιμοποίησε νόμιμες υπηρεσίες κοινής ωφέλειας, οι οποίες περιπλέκουν ακόμη περισσότερο την απόκριση περιστατικού», δήλωσε ο Sergey Golovanov, ειδικός ασφαλείας στην Kaspersky Lab.

- Advertisement -

Για την προστασία τους από την ιδιαίτερη αυτή μορφή ψηφιακής ληστείας, η Kaspersky Kab συμβουλεύει τα χρηματοπιστωτικά ιδρύματα:

  • Να δίνουν ιδιαίτερη προσοχή στην παρακολούθηση των συνδεδεμένων συσκευών και στην πρόσβαση στο εταιρικό δίκτυο, για παράδειγμα χρησιμοποιώντας το Kaspersky Endpoint Security for business.
  • Να εξαλείψουν εντελώς τις τρύπες ασφάλειας, συμπεριλαμβανομένων εκείνων που αφορούν εσφαλμένες διαμορφώσεις δικτύου. Για τον λόγο αυτό, η υπηρεσία Kaspersky Penetration Testing αποτελεί μια βολική και εξαιρετικά αποτελεσματική λύση, παρέχοντας όχι μόνο δεδομένα σχετικά με τα ευρήματα που βρέθηκαν, αλλά και συμβουλές στους οργανισμούς για τον τρόπο αντιμετώπισής τους, ενισχύοντας περαιτέρω την εταιρική ασφάλεια.
  • Να χρησιμοποιήσουν μια εξειδικευμένη λύση ενάντια σε προηγμένες απειλές που μπορούν να ανιχνεύσουν όλους τους τύπους ανωμαλιών και να ελέγξουν τις ύποπτες δραστηριότητες σε ένα δίκτυο σε βαθύτερο επίπεδο για να αποκαλύψουν, να αναγνωρίσουν και να ρίξουν φως σε περίπλοκες επιθέσεις – όπως η πλατφόρμα Kaspersky Anti Targeted Attack.

Μπορείτε να δείτε την πλήρη έκθεση στον ειδικό ιστότοπο Securelist.com.

 

Σχετικές δημοσιεύσεις

Kaspersky Lab: Ο Miroslav Kořen αναλαμβάνει χρέη Γενικού Διευθυντή Ανατολικής Ευρώπης

Η Kaspersky Lab ανακοινώνει ότι ο Miroslav Kořen εντάχθηκε στην εταιρεία αναλαμβάνοντας θέση Γενικού Διευθυντή Ανατολικής Ευρώπης με έδρα την Πράγα

Η Kaspersky Lab βοηθά στη διασφάλιση των βιονικών τεχνολογιών για άτομα με αναπηρίες

Οι ειδικοί της Kaspersky Lab ερευνούν την πειραματική cloud υποδομή για εξελιγμένα βιονικά τεχνητά μέλη, καθώς έχουν εντοπιστεί αρκετά παλαιότερα κενά ασφαλείας τα οποία επιτρέπουν σε τρίτους να

Backdoors: Ο εφιάλτης της απομακρυσμένης πρόσβασης

Το ποσοστό των προηγουμένως άγνωστων backdoors αυξήθηκε πάνω από 40% μέσα στο 2018 - Ποια μέτρα προστασίας συνιστά η Kaspersky Lab

Kaspersky Lab: Ο εφιάλτης των Χριστουγέννων κρύβεται στις online αγορές

1 στους 3 καταναλωτές έχει υποστεί παραβίαση των στοιχείων σύνδεσής του για ηλεκτρονικές πληρωμές

Από την ίδια κατηγορία δημοσιεύσεων

FileFix: Η νέα μέθοδος κυβερνοεπιθέσεων κοινωνικής μηχανικής

Η Check Point Research αποκαλύπτει μια πιο εξελιγμένη μορφή της επίθεσης ClickFix, που δοκιμάζεται ήδη από γνωστούς απειλητικούς παράγοντες

Πώς το έξυπνο σπίτι θα είναι και ασφαλές

Οι συμβουλές της Kaspersky για τις έξυπνες οικιακές συσκευές και ένα πραγματικά άνετο σπίτι

Η ΙΝΤΕΡΣΑΛΟΝΙΚΑ στηρίζει τις επιχειρήσεις στην ασφάλιση έναντι φυσικών καταστροφών

Η κλιματική κρίση συντελεί στην αύξηση της συχνότητας των φυσικών καταστροφών, καθιστώντας επιτακτική την ανάγκη για άμεση και ουσιαστική προστασία

Κυβερνοεπιθέσεις: Ποιοι τομείς και πώς στοχοποιούνται σήμερα

Τι αποκαλύπτει ο Παγκόσμιος Δείκτης Απειλών της Check Point για τον Ιούνιο του 2025

Δημοφιλή Άρθρα

Ροή Ειδήσεων

ΕΑΕΕ προς Υπουργείο, ΔΕΕΙΑ: Διατήρηση φερεγγυότητας χωρίς τεχνητά εμπόδια στις επενδύσεις

Ενημερωτική εγκύκλιος και επιστολή της ασφαλιστικής ένωσης σχετικά με τις τελευταίες εξελίξεις γύρω απ' την οδηγία Solvency II

ΕΥΡΩΠΗ HOLDINGS: Δωρεά στη ΣΚΑΪ HOPE για ενίσχυση των αεροδιακομιδών ασθενών

Η μητρική τής ΕΥΡΩΠΗ Ασφαλιστική υποστηρίζει σταθερά δράσεις που ενισχύουν την πρόσβαση σε κρίσιμες υπηρεσίες υγείας και βοηθούν το κοινωνικό σύνολο

Στη Generali Hellas η Ευρωκλινική

H Akkadia Holdings Limited ανακοινώνει την υπογραφή συμφωνίας για τη μεταβίβαση του συνόλου των μετοχών της στον Όμιλο Ευρωκλινικής στην Generali Hellas.

Ο ΣΕΜΑ στο NATCAT Summit: Η ασφάλιση των ΜμΕ έναντι φυσικών καταστροφών δεν είναι έξοδο, αλλά επένδυση

Ο αντιπρόεδρος του ΣΕΜΑ John Croker μίλησε για τη χαμηλή διείσδυση της αγοράς στις ΜμΕ, παρά την υποχρεωτικότητα, και για την ανάγκη αλλαγής κουλτούρας

ΗΠΑ: Οικογενειακή υπόθεση η επίθεση μολότοφ σε ασφαλιστικό πρακτορείο;

Άνδρας κατηγορείται για επίθεση με μολότοφ σε ασφαλιστικό πρακτορείο της Φλόριντα, ανταγωνιστή της... αδερφής του