Cybergang pod przykrywkÄ… legalnej firmy IT

[forest 7041]

We wtorek w Moskwie rosyjska s??u??ba bezpiecze??stwa FSB aresztowa??a osiem os??b podejrzanych o wy??udzenie 2,75 miliona funt??w za pomocÄ? trojana bankowego.

 

Robak Carberp zosta?? pierwszy raz zauwa??ony jesieniÄ? 2010 roku. Trojan specjalizuje sie w przechwytywaniu danych bankowych i przesy??aniu ich do serwer??w dowodzenia. Trojan jest w stanie ominÄ?Ä? mechanizm UAC (User Account Control), wprowadzony wraz z systemem operacyjnym Windows Vista.

 

Grupa cyberprzestÄ?pc??w wynajÄ???a nawet biura w Moskwie, funkcjjonujÄ?c jako legalna firma IT. Podczas nalotu policja zarekwirowa??a sporÄ? liczbÄ? kart bankomatowych, fa??szywe dokumenty oraz 7,5 miliona rubli (oko??o 162 tysiÄ?ce funt??w) w got??wce.

 

Do infekcji Carberpe dochodzi??o po odwiedzeniu legalnych, choÄ? zainfekowanych stron internetowych. W kodzie takiej strony znajdowa?? siÄ? wstrzykniÄ?ty z??o??liwy skrypt, kt??ry przekierowywa?? w ukryciu u??ytkownika do innego serwera zawierajÄ?cego szkodliwe oprogramowanie. Ta technika ataku nosi nazwÄ? drive-by download.

 

Aresztowanym grozi, zgodnie z rosyjskim prawem, 10 lat wiÄ?zienia.