عملت Kaspersky Lab و Europol على وقف هجوم Carbanak ، لكن التهديدات لا تزال نشطة

كاسبيرسكي لاب

Carbanak هو اسم يطلق على منظمة إجرامية تفيد تقارير الخدمات الإخبارية بسرقة ما يقرب من 1.2 مليار دولار من مؤسسات مالية مختلفة. أبلغ أكثر من 100 بنك مختلف في 40 دولة مختلفة أنهم تعرضوا لهجوم من المجموعة ، ويعتقد بعض خبراء الأمن أن المشكلة ربما لم يتم حلها بالكامل.

تحدثت بلومبرج بيزنس ويك ويوروبول عن حقيقة أن مفكك الكمبيوتر المشتبه به البالغ من العمر 34 عامًا والذي يقف وراء المنظمة قيد الاعتقال الآن. صرح ممثلون من Kaspersky Lab أنهم عثروا على دليل على البرنامج منذ أربع سنوات.

ومع ذلك ، فإن 1.2 مليار دولار من الأموال الرقمية التي سُرقت لا تزال مفقودة. يعمل هذا النوع من مشاكل أمان الإنترنت على تسليط الضوء على المخاطر التي تشكلها البرامج الضارة عند نشرها على الخوادم ذات المهام الحرجة أو حتى على الأجهزة العادية التي يستخدمها المستهلكون من القطاع الخاص.

ربما يكون من الأنسب الإشارة إلى البرنامج الضار نفسه باسم Carbanak ، على الرغم من أن خبراء الأمن استخدموا المصطلح للإشارة إلى كل من المنظمة وكذلك البرنامج نفسه. الاسم مشتق من مزيج من كلمة بنك و monicker مرتبط بأداة تكسير بارزة.

على عكس WannaCry والهجمات الإلكترونية الكبيرة الأخرى التي ركزت مؤخرًا على المعدات المناسبة للمستهلكين نسبيًا ، فإن برنامج Carbanak لا يطلب فدية مباشرة. إنها بدلاً من ذلك حملة على غرار APT تحاول إدخال البرامج الضارة إلى الأهداف عبر رسائل البريد الإلكتروني المخادعة.

تمكن المجرمون الذين حصلوا على المعلومات بهذه الطريقة من التلاعب في النهاية بالطريقة التي يصلون بها إلى الشبكات المصرفية حتى يتمكنوا من سحب الأموال من الحسابات الكبيرة وكذلك حسابات العملاء الأفراد. شهدت أسوأ الحالات قدرة المجرمين على صرف النقود من أجهزة الصراف الآلي دون الحاجة إلى التعامل مع الجهاز نفسه.

ستقوم بغال الأموال بجمع الأموال وتحويلها عبر اتصالات شبكة SWIFT إلى حسابات مرتبطة بأعضاء المنظمة ، وفقًا للتقارير التي قدمها محققو Kaspersky.

يساعد المختبر الروسي في شن حملة على أدوات البرامج الضارة الخاصة بالمنظمة ، ولكن يبدو أن بعضًا منها ربما لا يزال في البرية. هناك أيضًا خطر قيام مجموعات أخرى بشن نوع من الهجمات المقلدة ، على الرغم من أن بعض إجراءات التخفيف الحديثة يجب أن تساعد في منع هذه المشكلات.

بطبيعة الحال ، من المهم للمستخدمين الحفاظ على خصوصية بيانات اعتمادهم وعدم إعطائها لأي شخص يطلبها في بريد إلكتروني.