搜索

[2999] 2016-07-26_入侵全球银行的Carbanak犯罪团伙或与俄罗斯安全公司有关

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-07-26_入侵全球银行的Carbanak犯罪团伙或与俄罗斯安全公司有关 入 侵 全 球 银 行 的 C a r b a n a k 犯 罪 团 伙 或 与 俄 罗 斯 安 全 公 司 有 关 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 6 E 安 全 安 全 7 月 月 2 6 日 讯 日 讯   最 近 三 年 ， 一 个 神 秘 网 络 犯 罪 团 伙 利 用 恶 意 软 件 最 近 三 年 ， 一 个 神 秘 网 络 犯 罪 团 伙 利 用 恶 意 软 件 “ C a r b a n a k ” ， 袭 击 了 全 球 ， 袭 击 了 全 球 3 0 多 个 国 家 的 多 个 国 家 的 1 0 0 多 家 银 行 。 许 多 安 全 公 多 家 银 行 。 许 多 安 全 公 司 以 及 人 员 都 力 图 设 法 找 到 司 以 及 人 员 都 力 图 设 法 找 到 C a r b a n a k 幕 后 黑 手 。 幕 后 黑 手 。 知 名 的 网 络 安 全 专 家 B r i a n   K r e b s 展 开 了 一 项 调 查 ， 调 查 C a r b a n a k 网 络 犯 罪 团 伙 与 俄 罗 斯 安 全 公 司 I n f o c u b e 之 间 的 关 联 。 C a r b a n a k 犯 罪 团 伙 名 为 “ C a r b a n a k   c y b e r g a n g ” ， 因 他 们 使 用 恶 意 软 件 “ C a r b a n a k ” 攻 击 银 行 计 算 机 和 其 它 金 融 机 构 而 得 此 名 。 卡 巴 斯 基 的 专 家 表 示 ， 大 多 数 受 害 者 来 自 俄 罗 斯 ， 而 另 一 些 受 感 染 用 户 也 分 布 在 日 本 、 欧 洲 和 美 国 等 。
该 犯 罪 团 伙 从 全 球 超 过 1 0 0 家 金 融 机 构 盗 取 至 少 1 0 亿 美 元 。 安 全 研 究 员 R o n G u i l m e t t e 分 析 了 C a r b a n a k 网 络 犯 罪 团 伙 散 播 该 恶 意 软 件 使 用 的 域 名 。 他 发 现 与 该 团 伙 注 册 域 名 有 关 的 数 据 ， 根 据 D o m a i n t o o l s . c o m   保 留 的 “ W H O I S ” 域 名 注 册 记 录 ， “ w e e k e n d - s e r v i c e . c o m 、 c o r a l - t r e v e l . c o m 和 f r e e m s k - d n s . c o m ” 均 包 含 “ X i c h e n g   C o ” 以 及 同 样 的 电 话 号 码 和 传 真 号 码 — 1 0 6 6 5 6 9 2 1 5   和 1 0 6 6 5 4 9 2 1 6 ， 每 个 号 码 前 加 + 8 6 （ 中 国 国 家 电 话 代 码 ） 或 + 0 1 （ 美 国 电 话 代 码 ） 。 每 个 域 名 还 包 含 一 样 的 联 系 地 址 ： w i l l i a m d a n i e l s e n @ y a h o o . c o m 。 I n f o k u b e 公 司 声 称 与 大 型 安 全 公 司 有 合 作 公 司 声 称 与 大 型 安 全 公 司 有 合 作 K r e b s 在 博 文 中 写 道 ， ： “ T h r e a t C o n n e c t （ 一 家 威 胁 情 报 提 供 商 ） 收 集 的 数 据 可 以 看 出 ， 至 少 有 4 8 4 域 名 注 册 在 w i l l i a m d a n i e l s e n @ y a h o o . c o m 下 ， 其 中 至 少 有 3 0 4 个 域 名 与 之 前 C a r b a n a k 活 动 的 恶 意 软 件 有 关 。 仔 细 看 这 两 个 号 码 ： 1 0 6 6 5 6 9 2 1 5 和 1 0 6 6 5 4 9 2 1 6 ， 可 以 看 出 中 间 和 结 尾 有 差 异 。 通 过 调 查 注 册 通 过 中 国 电 话 号 码 下 的 这 些 域 名 通 过 调 查 注 册 通 过 中 国 电 话 号 码 下 的 这 些 域 名 ， 他 发 现 一 个 网 站 c u b e h o s t . b i z ， 该 网 站 未 用 来 散 播 C a r b a n a k 。 c u b e h o s t . b i z 的 域 名 于 2 0 1 3 年 9 月 注 册 在 俄 罗 斯 彼 尔 姆 地 区 的 A r t e m   T v e r i t i n o v 名 下 。 似 乎 这 个 网 站 与 俄 罗 斯 安 全 公 司 I n f o c u b e 有 关 。 B r i a n   K r e b s 联 系 了 I n f o k u b e 的 C E O   A r t e m   T v e r i t i n o v 。   K r e b s 注 意 到 T v e r i t i n o v 删 除 了 社 交 媒 体 信 息 。 T v e r i t i n o v 通 过 邮 件 告 诉 K r e b s ： “ 我 们 公 司 从 未 干 违 法 乱 纪 之 事 ， 公 司 按 照 俄 罗 斯 联 邦 法 律 开 展 经 营 活 动 。 此 外 ， 使 用 我 们 自 己 的 个 人 信 息 注 册 域 名 用 来 犯 罪 太 过 愚 蠢 ， 因 为 我 们 是 信 息 安 全 行 业 的 专 家 。 ” K r e b s 表 示 ： “ 我 注 意 到 V k o n t a k t e 的 社 交 网 络 个 人 资 料 自 2 0 1 2 年 4 月 以 来 一 直 定 期 维 护 ， 而 被 发 现 后 却 将 其 删 除 。 T v e r i t i n o v 的 个 人 资 料 页 面 的 图 片 确 实 消 失 无 踪 。 ” K r e b s 强 调 ， I n f o K u b e / C u b e h o s t 还 运 行 大 量 P e t e r s b u r g   I n t e r n e t   N e t w o r k （ 简 称 （ 简 称 P I N ） 公 司 管 理 的 ） 公 司 管 理 的 互 联 网 网 址 。 P I N 是 俄 罗 斯 一 家 网 络 服 务 提
供 商 ， 这 家 公 司 声 名 狼 藉 。 尚 不 清 楚 C a r b a n a k 犯 罪 团 伙 的 活 跃 程 度 。 上 月 ， 俄 罗 斯 当 局 逮 捕 了 5 0 名 声 称 与 这 个 有 组 织 的 网 络 犯 罪 团 伙 有 紧 密 联 系 的 罪 犯 ， 据 称 其 成 员 据 称 其 成 员 来 自 俄 罗 斯 、 中 国 、 乌 克 兰 以 及 欧 洲 。 来 自 俄 罗 斯 、 中 国 、 乌 克 兰 以 及 欧 洲 。 逮 捕 行 动 是 俄 罗 斯 有 史 以 来 对 金 融 黑 客 最 大 的 打 击 行 为 。 E 句 话 到 底 是 “ 谁 ” 在 推 动 安 全 行 业 的 进 步 ！ E 安 全 账 号 I D : E A Q a p p 全 球 网 络 安 全 资 讯 新 传 媒 专 注 提 供 最 新 、 最 全 、 最 快 的 网 络 安 全 资 讯 ！ 点 击 右 上 分 享 到 : Q Q 空 间 朋 友 圈 点 击 查 看 资 料 ， 免 费 关 注 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理