Potrivit Kaspersky Lab, grupul de hackeri, denumit Carbanak, a folosit o metodă neobișnuită de a fura direct de la bănci. Nu s-a deghizat în clienți care își retrăgeau banii din conturi, ci a folosit emailuri prin care i-a păcălit pe angajații băncilor să deschidă fișiere de tip malware, relatează Reuters, citat de Agerpres. Tehnica este denumită „spear phishing”.
Hackerii puteau dobândi astfel acces la rețeaua internă a băncilor precum și la sistemul de supraveghere video al băncilor pentru a afla felul în care lucrează angajații băncii și a le imita activitățile atunci când transferau bani. De asemenea, în unele cazuri Carbanak a preluat controlul de la distanță asupra unor ATM-uri și le-a ordonat să elibereze numerar la o dată prestabilită, când un membru al grupului aștepta să colecteze banii.
„Aceste atacuri subliniază din nou că criminalii vor exploata orice vulnerabilitate din sistem. De asemenea, scot în evidență că niciun sector nu se poate considera imun la atac și trebuie să-și revizuiască în mod constant procedurile de securitate”, a declarat directorul Interpol Digital Crime Center, Sanjay Virmani.
Kaspersky precizează că lucrează cu Interpol, Europol și autorități din diferite țări pentru a încerca să descopere acest grup, care ar include hackeri din Europa, Rusia, Ucraina și China.