研究人员：黑客在高科技银行抢劫中偷走了10亿美元

安全研究人员表示，针对数十家大型银行机构的高级黑客攻击活动已经拖欠了10亿美元。

据卡巴斯基实验室称，近二年来，所谓的Carbanak黑客组织 - 以他们使用的恶意软件命名 - 攻击了银行，电子支付系统和其他金融机构。卡巴斯基实验室一直与包括国际刑警组织在内的执法机构合作。

根据安全公司的说法，没有针对个人用户，只有金融机构本身。

卡巴斯基的Alex Drozhzhin周一在一篇博客文章中写道：“不管怎样，犯罪分子剥夺了250万美元到1000万美元的每个受害者银行 - 即使单独评估，这个金额看起来也很惊人。” “考虑到由于APT（高级持续性威胁）攻击造成数十个 - 多达一百个组织失去了资金，累计损失可能总计达到惊人的10亿美元。”

卡巴斯基表示，在注意到这次袭击事件之后，俄罗斯一家机构就雇用了这家机构。

根据Drozhzhin的说法，黑客使用网络钓鱼攻击来诱使银行计算机网络的用户在这些系统中安装恶意软件。据该帖子称，他们控制了受感染的机器，然后利用它们感染网络中的其他机器，寻找可用于访问关键信息和进行金融交易的计算机。

他们使用的方法撤回资金，其中包括将钱存入虚假的银行账户，甚至向ATM发送远程信息，这使得他们开始喷出钱。

“平均而言，从感染的第一天到现金提取，每个受害者银行需要花费两到四个月的时间，”Drozhzhin写道。

卡巴斯基没有确定受到攻击的机构，但表示在包括美国，俄罗斯，德国，中国和乌克兰在内的国家遭受了“严重损失”，马来西亚，尼泊尔，科威特和几个非洲国家的新业务正在蓬勃发展。

为避免像Carbanak使用的网络钓鱼攻击，卡巴斯基和其他安全专家建议网络用户永远不要打开可疑电子邮件，特别是那些包含附件的电子邮件，并定期更新他们使用的软件。 Carbanak攻击利用了已被攻击的软件的最新版本中已修复的错误。

图片来自iStock。