Свыше €36 млн похищено у клиентов европейских банков
05.12.2012 г.
От атаки Eurograbber пострадало более 30 тыс. корпоративных и частных банковских счетов.
Впервые кибератаки, получившие название Eurograbber, были зафиксированы в начале 2012 года в Италии, а в августе того же года быстро распространились на Германию, Нидерланды и Испанию. В процессе интернет-краж мошенники использовали сложную комбинацию вредоносного программного обеспечения, поражающего компьютеры и мобильные устройства клиентов. Вредоносная программа, поддерживаемая командно-управляющими хакерскими серверами, сначала внедрялась в компьютеры жертв, а затем - в мобильные устройства, для перехвата SMS и обхода выполняемой банком процедуры двухфакторной аутентификации. Похитив данные клиентов и получив код банковской транзакции (TAN), злоумышленники автоматически переводили на подставные счета денежные суммы в размере от €500 до €250 тыс. с банковских счетов жертв.
Особенно мощной атаке подверглись мобильные устройства на платформах Android и Blackberry. В результате более чем с 30 тыс. корпоративных и частных банковских счетов было украдено свыше €36 млн. Сложная мошенническая схема была выявлена сотрудниками компании Check Point Software Technologies, занимающейся обеспечением интернет-безопасности, и компании Versafe, специализирующейся на предотвращении хищения персональных данных.
- Кибератаки стали как никогда сложными, неординарными и целенаправленными, - подчеркивает Эран Калиджи, глава центра обеспечения информационной безопасности компании Versafe. - Как показывает пример Eurograbber, атаки хакеров направлены на самое слабое звено - владельцев мобильных устройств. При этом используются сложнейшие методы запуска и автоматизации атак, чрезвычайно затрудняющие их отслеживание.
