[#] По следу Cobalt: тактика логической атаки на банкоматы в расследовании Group-IB
habrabot(difrex,1) — All
2017-03-17 00:30:04


![image][1]

В июле 2016 года работа First Bank, одного из крупнейших банков Тайваня, была парализована. Банк столкнулся с масштабной атакой: люди в масках одновременно опустошили три десятка банкоматов на $2 млн. Полиция терялась в догадках: на корпусах банкоматов не было ни следов взлома, ни накладных устройств — скиммеров. Злоумышленники даже не использовали банковские карты.

Как все происходило, зафиксировали видеокамеры: люди в масках подходили к банкоматам, звонили по мобильному — банкомат выдавал деньги, преступники складывали их в рюкзаки и убегали. После такого масштабного налета восемь крупнейших банков страны приостановили выдачу наличных в 900 банкоматах.

То, с чем столкнулся First Bank, называется логической атакой. Ее суть в том, что киберпреступники получают доступ к локальной сети банка и из нее устанавливают полный контроль над банкоматами. Удаленно они получают команду на выдачу денег. Сообщники взломщиков — “мулы” — забирают деньги и передают их организаторам атаки. Таким образом Cobalt — самая активная и опасная преступная группа — меньше чем за год атаковала банки в двух десятках стран мира.
[Читать дальше →][2]

[1]: https://habrastorage.org/files/39b/b8a/e8d/39bb8ae8d74949beb149fba14c84a3f0.png
[2]: https://habrahabr.ru/post/323996/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut