Специалисты выявили очередной способ кражи денег из банкоматов

«Совершенно секретно»: Аналитики из компании Symantec обнаружили программу, которую используют в кибероперации FASTCash хакерской группировки Lazarus.

Софт позволял злоумышленникам извлекать из банкоматов крупные суммы денег, сообщается в блоге на сайте компании.

В Symantec рассказали, что преступникам удавалось взламывать банковские сети и серверы, которые обрабатывают транзакции. Когда хакерам удавалось компрометировать серверы, они запускали вредоносное ПО под названием Trojan.Fastcash. Вирус способен заменять ответы банка – он одобрял снятие наличных. Деньги попадали в руки преступникам.

Эксперты утверждают, что хакеры пользуются этим программным обеспечением более двух лет. Программа принесла им десятки миллионов долларов. В частности, в 2017 году им удалось снять деньги одновременно в 30 странах. В 2018 году их преступления затронули 23 страны.

В начале октябре в США было опубликовано расследование о группировке HIDDEN COBRA. За этим кодовым именем стоят хакеры из Lazarus.

Lazarus известны тем, что создали вирус WannaCry. Год назад с помощью него удалось атаковать десятки тысяч персональных компьютеров. Вирус помогал вымогать деньги у людей.