Кибергруппировка Fin7 атаковала более 130 компаний после ареста своих лидеров

2019-05-13 12:27
Кибергруппировка Fin7 атаковала более 130 компаний после ареста своих лидеров

После ареста в 2018 году предполагаемых лидеров известной кибергруппировки Fin7/Carbanak их атаки, как ожидалось, должны были пойти на спад.

Однако эксперты «Лаборатории Касперского» обнаружили несколько новых инцидентов, за которыми стояли злоумышленники именно из этой группы. Более того, методы атак Fin7 усложнились. Также «Лаборатория Касперского» полагает, что Fin7 могла увеличить число атакующих групп, работающих под её «зонтичным брендом», и с большой вероятностью  продолжила практику  найма сотрудников под видом вполне официального секьюрити-вендора. 

Fin7 активна с середины 2015 года. Группировка подозревается в атаках на американские компании из сегмента ритейла, а также ресторанно-гостиничного бизнеса. Fin7 активно сотрудничает с известной группой Carbanak: злоумышленники обмениваются инструментами и методами атак. Преступников из Fin7 интересует, прежде всего, финансовая информация – например, данные о платёжных картах или для доступа к компьютерам финансовых департаментов. Получив необходимые сведения, злоумышленники крадут деньги и переводят их на оффшорные счета.  

Как показало расследование «Лаборатории Касперского», группировка Fin7 не думает сворачивать свою активность даже после ареста её лидеров. Напротив, на протяжении всего 2018 года злоумышленники активно рассылали вредоносное ПО посредством сложных кампаний целенаправленного фишинга. В некоторых случаях атакующие вели переписку с жертвами на протяжении нескольких недель, прежде чем выслать им вредоносное вложение в одном из писем. По оценкам «Лаборатории Касперского», к концу 2018 года Fin7 атаковала подобным образом более 130 компаний.  

Помимо этого, эксперты обнаружили несколько отдельных групп киберзлоумышленников, которые так или иначе участвуют в операциях Fin7. Например, совместная инфраструктура и использование одних и тех же тактик, техник и процедур говорят о том, что Fin7 с большой долей вероятности сотрудничает с организаторами ботнета AveMaria и группой CobaltGoblin/EmpireMonkey, стоящей за банковскими киберограблениями в Европе и Центральной Америке.   

«Современные кибергруппировки можно сравнить с мифической Лернейской гидрой – ты отрубаешь одну голову, и на её месте сразу же вырастают новые. Защититься от такой угрозы можно только с помощью многоуровневой системы безопасности и продвинутых технологий, которые способны распознать новое, ещё не получившее широкого распространения вредоносное ПО и блокировать самые сложные техники злоумышленников. При этом важно уделять внимание обучению сотрудников навыкам кибербезопасности – подобные знания помогут избежать инцидентов, источником которых становятся методы социальной инженерии, как в случае с адресным фишингом Fin7», – подчеркнул Юрий Наместников, руководитель российского исследовательского центра «Лаборатории Касперского».

iluki.ru

популярные новости

Автомобилистка, выброшенная из салона в результате ДТП, погибла под колесами фуры в Великолукском районе (ФОТО)

Внимание, срочный розыск! В Великих Луках пропал 12-летний мальчик

После драки в ходе дорожного конфликта в Великих Луках один из участников госпитализирован (+ видео)

Иван Ургант не смог подобрать правильное название для жителей Великих Лук (ВИДЕО)

На трассе в Великолукском районе произошло ДТП с участием двух автомобилей

Беременную женщину сбили в Великих Луках

Владелец автомобиля, который загорелся в Великих Луках после ДТП, скрылся с места происшествия (+фото)

Спасатели выезжали на ДТП в Великолукском районе

В результате столкновения двух автомобилей в Невеле, одному из водителей потребовалась медицинская помощь

ФОТО с места происшествия: два человека травмированы в результате ДТП в Великолукском районе

Подпишись на канал