搜索

[14903] 2019-12-06_俄罗斯EvilCorp犯罪组织被指控窃取超过1亿美元

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-06_俄罗斯EvilCorp犯罪组织被指控窃取超过1亿美元 俄 罗 斯 E v i l   C o r p 犯 罪 组 织 被 指 控 窃 取 超 过 1 亿 美 元 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 2 - 0 6 美 国 司 法 部 （ 美 国 司 法 部 （ D o J ） 指 控 俄 罗 斯 公 民 ） 指 控 俄 罗 斯 公 民 M a k s i m   V .   Y a k u b e t s 和 和 I g o r   T u r a s h e v 部 署 了 部 署 了 D r i d e x 恶 意 软 件 （ 又 名 恶 意 软 件 （ 又 名 B u g a t 和 和 C r i d e x ） ， 并 参 与 了 国 际 银 行 欺 诈 和 计 算 机 黑 客 计 划 。 ） ， 并 参 与 了 国 际 银 行 欺 诈 和 计 算 机 黑 客 计 划 。 Y a k u b e t s 和 T u r a s h e v 昨 日 在 一 份 起 诉 书 中 被 指 控 共 谋 参 与 计 算 机 入 侵 ， 电 信 欺 诈 和 银 行 欺 诈 ， 涉 及 传 播 恶 意 软 件 以 自 动 盗 取 敏 感 的 财 务 和 个 人 信 息 （ 例 如 银 行 凭 证 ） ， 以 及 在 近 期 的 攻 击 中 使 用 勒 索 软 件 进 行 攻 击 。 美 国 司 法 部 宣 布 ： “ 国 务 院 与 联 邦 调 查 局 （ F B I ） 今 天 宣 布 ， 根 据 跨 国 有 组 织 犯 罪 奖 励 计 划 （ T r a n s n a t i o n a l   O r g a n i s e d C r i m e   R e w a r d s   P r o g r a m ） ， 悬 赏 五 百 万 美 元 追 捕 Y a k u b e t s ” 。 M a k s i m   Y a k u b e t s 通 缉 海 报
I g o r   T u r a s h e v 通 缉 海 报 自 2 0 1 7 年 以 来 ， Y a k u b e t s 一 直 是 E v i l   C o r p 的 头 目 。 E v i l   C o r p 是 总 部 位 于 俄 罗 斯 的 网 络 犯 罪 组 织 ， 开 发 了 D r i d e x 恶 意 软 件 ， 并 通 过 大 规 模 的 网 络 钓 鱼 电 子 邮 件 活 动 进 行 传 播 。 美 国 司 法 部 指 出 ， 他 还 参 与 了 “ 协 助 俄 罗 斯 F S B （ 俄 罗 斯 领 先 的 情 报 组 织 之 一 ） 开 展 工 作 ” 。 “ E v i l   C o r p 使 用 D r i d e x 恶 意 软 件 感 染 了 4 0 多 个 国 家 的 数 百 家 银 行 和 金 融 机 构 的 计 算 机 ， 并 获 取 了 登 录 凭 据 ， 盗 取 了 超 过 1 亿 美 元 。 这 种 恶 意 软 件 已 经 给 美 国 和 国 际 金 融 机 构 及 其 客 户 造 成 了 极 大 的 损 失 。 ” 美 国 财 政 部 补 充 说 ： “ 在 成 为 E v i l   C o r p . 头 目 之 前 ， Y a k u b e t s 还 与 E v g e n i y   B o g a c h e v 关 系 密 切 。 E v g e n i y   B o g a c h e v 是 先 前 负 责 传 播 Z e u s ， J a b b e r   Z e u s 和 G a m e O v e r   Z e u s 恶 意 软 件 的 俄 罗 斯 网 络 犯 罪 分 子 。 ” Y a k u b e t s 还 被 指 控 合 谋 利 用 Z e u s 恶 意 软 件 进 行 银 行 欺 诈 ， 用 恶 意 软 件 感 染 商 用 计 算 机 ， 然 后 获 取 获 取 登 录 网 上 银 行 帐 户 所 需 的 密 码 、 帐 号 和 其 他 敏 感 信 息 ， 最 后 利 用 这 些 信 息 实 施 银 行 盗 窃 。 该 Y a k u b e t s 申 诉 ， Z e u s 恶 意 软 件 企 图 窃 取 2 . 2 亿 美 元 ， 而 银 行 客 户 实 际 损 失 为 接 近 7 0 0 0 万 美 元 。 T u r a s h e v 也 是 E v i l   C o r p 网 络 犯 罪 组 织 中 的 重 要 人 物 ， 因 为 他 参 与 了 入 侵 客 户 计 算 机 系 统 和 网 络 的 工 作 。 自 2 0 1 5 年 以 来 ， 他 一 直 是 一 名 管 理 员 ， 还 负 责 D r i d e x 恶 意 软 件 部 署 活 动 。
财 政 部 还 披 露 了 与 E v i l   C o r p 黑 客 组 织 相 关 的 个 人 和 公 司 ： E v i l   C o r p 的 高 级 成 员 D e n i s   G u s e v ， 积 极 推 动 E v i l   C o r p 的 犯 罪 活 动 。 G u s e v 还 担 任 六 家 俄 罗 斯 公 司 的 总 经 理 ， 这 些 企 业 包 括 B i z n e s - S t o l i t s a ， O p t i m a ， T r e i d - I n v e s t ， T S A O ， V e r t i k a l 和 Y u n i k o m 。 D m i t r i y   S m i r n o v ， A r t e m   Y a k u b e t s ， I v a n   T u c h k o v ， A n d r e y   P l o t n i t s k i y ， D m i t r i y   S l o b o d s k o y 和 K i r i l l S l o b o d s k o y 担 任 关 键 的 后 勤 、 技 术 和 财 务 职 位 ， 例 如 管 理 D r i d e x 恶 意 软 件 ， 监 督 运 营 者 感 染 新 用 户 以 及 从 组 织 活 动 中 洗 钱 获 利 。 A l e k s e i   B a s h l i k o v ， R u s l a n   Z a m u l k o ， D a v i d   G u b e r m a n ， C a r l o s   A l v a r e s ， G e o r g i o s   M a n i d i s ， T a t i a n a S h e v c h u k ， A z a m a t   S a f a r o v 和 G u l s a r a   B u r k h o n o v a 都 是 网 络 “ 钱 骡 ” 成 员 ， 将 盗 取 的 赃 款 转 移 至 E v i l   C o r p 组 织 的 账 户 中 。 B e n c z k o w s k i 说 ： “ 据 称 ，   M a k s i m   Y a k u b e t s 参 与 了 长 达 十 年 的 网 络 犯 罪 大 潮 ， 部 署 了 有 史 以 来 最 具 破 坏 性 的 两 种 金 融 恶 意 软 件 ， 给 全 世 界 的 受 害 者 造 成 了 数 千 万 美 元 的 损 失 。 ” N C A 主 管 J o n e s 补 充 说 ： “ 对 于 N C A ， F B I 和 美 国 当 局 来 说 ， 这 是 一 个 里 程 碑 ， 对 于 那 些 实 施 网 络 犯 罪 的 人 而 言 ， 这 是 一 个 沉 思 的 日 子 。 ” “ 经 过 多 年 的 线 上 追 踪 ， 我 很 高 兴 看 到 Y a k u b e t s 及 其 同 伙 T u r a s h e v 落 网 。 Y a k u b e t s 及 其 同 伴 要 对 总 计 达 数 亿 美 元 的 损 失 和 未 遂 损 失 负 责 。 ” 国 土 安 全 局 昨 日 提 醒 金 融 机 构 ， 要 注 意 当 前 通 过 网 络 钓 鱼 电 子 邮 件 和 垃 圾 邮 件 活 动 传 播 的 D r i d e x 恶 意 软 件 产 生 的 风 险 。 此 外 ， 财 政 部 的 金 融 犯 罪 执 法 网 络 （ F i n C E N ） 和 网 络 安 全 与 关 键 基 础 设 施 保 护 办 公 室 （ O C C I P ） 还 发 布 了 之 前 未 报 告 的 D r i d e x 恶 意 软 件 危 害 指 标 和 金 融 服 务 部 门 防 范 办 法 。 具 体 如 下 ： 默 认 情 况 下 ， 确 保 系 统 设 置 为 阻 止 执 行 宏 。 当 网 络 钓 鱼 出 现 时 ， 通 知 并 教 育 员 工 ， 尤 其 是 过 去 黑 客 用 于 传 播 恶 意 软 件 的 消 息 。 经 常 更 新 入 侵 检 测 和 防 御 系 统 ， 以 确 保 涵 盖 最 新 版 本 的 恶 意 软 件 和 下 载 器 。 定 期 备 份 数 据 ， 确 保 备 份 免 受 潜 在 的 勒 索 软 件 攻 击 。 锻 炼 员 工 对 网 络 钓 鱼 消 息 和 未 经 授 权 的 入 侵 的 响 应 。 如 果 对 邮 件 的 有 效 性 存 在 疑 问 ， 请 使 用 记 录 在 案 的 电 话 号 码 或 电 子 邮 件 地 址 与 发 件 人 联 系 并 确 认 邮 件 。 财 政 部 和 C I S A 提 醒 用 户 和 管 理 员 最 好 使 用 以 下 办 法 来 加 强 其 组 织 系 统 的 安 全 状 态 ： 维 护 最 新 的 防 病 毒 签 名 和 引 擎 。 及 时 更 新 操 作 系 统 修 补 程 序 。 禁 用 文 件 和 打 印 机 共 享 服 务 。 如 果 需 要 这 些 服 务 ， 请 使 用 强 密 码 或 A c t i v e   D i r e c t o r y 身 份 验 证 。 限 制 用 户 安 装 和 运 行 不 需 要 的 软 件 应 用 程 序 的 能 力 （ 权 限 ） 。 若 不 需 要 ， 请 勿 将 用 户 添 加 到 本 地 管 理 员 组 。 实 施 严 格 的 密 码 策 略 ， 并 要 求 定 期 更 改 密 码 。 在 打 开 电 子 邮 件 附 件 时 ， 即 使 认 识 发 件 人 ， 也 请 务 必 小 心 。 在 工 作 站 上 启 用 个 人 防 火 墙 ， 并 将 其 配 置 为 拒 绝 陌 生 的 连 接 请 求 。 在 代 理 工 作 站 和 服 务 器 上 禁 用 不 必 要 的 服 务 。 扫 描 并 删 除 可 疑 的 电 子 邮 件 附 件 ； 确 保 扫 描 的 附 件 是 “ 真 实 文 件 类 型 ” （ 即 扩 展 名 与 文 件 头 匹 配 ） 。
注 意 用 户 的 网 络 浏 览 习 惯 ； 限 制 访 问 内 容 不 佳 的 网 站 。 使 用 可 移 动 媒 体 （ 例 如 U S B 拇 指 驱 动 器 ， 外 部 驱 动 器 ， C D ） 时 ， 请 务 必 小 心 。 启 动 之 前 ， 请 扫 描 从 互 联 网 下 载 的 所 有 软 件 。 保 持 对 最 新 威 胁 的 态 势 感 知 。 执 行 适 当 的 访 问 控 制 列 表 。 维 持 网 络 安 全 程 序 和 运 营 计 划 ， 以 增 强 在 网 络 事 件 发 生 期 间 和 之 后 的 应 急 响 应 能 力 。 * 参 考 来 源 ： 参 考 来 源 ： B L E E P I N G C O M P U T E R ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理