Cobalt kiberguruhi Rossiya va Ruminiyadagi banklarga hujum qilib, eski usullariga qaytmoqda.

Cobalt a’zolari Rossiyaning NS Bank va Ruminiyaning Carpatica Commercial Bank/Patria Bank banklariga qaratilgan bir qator fishing kampaniyalarini uyushtirishdi.

Banklarga hujumlari va milliardlab dollarlarni o‘g‘irlashi bilan mashhur bo‘lgan Cobalt (aka FIN7 va Carbanak) xakerlar guruhi guruhning uch nafar yuqori martabali a’zosi hibsga olinganidan bir oy o‘tmay yangi kampaniya boshladi. Eslatib o‘tamiz, guruh rahbari joriy yilning mart oyida Ispaniyada qo‘lga olingan edi. Arbor Networks jamoasi ma’lumotlariga ko’ra, avgust oyining o’rtalarida Cobaltning qolgan a’zolari Rossiyaning NS Banki va Ruminiyaning Carpatica Commercial Bank / Patria Bank banklariga qaratilgan bir qator fishing kampaniyalarini uyushtirgan. Fishing elektron pochta xabarlari moliya sanoati bilan bog’liq bo’lgan boshqa tashkilotlarning yozishmalari sifatida yashiringan va qo’shimcha zararli modullar va razvedka faoliyatini boshlash uchun orqa eshiklarni o’z ichiga olgan. Bundan tashqari, tadqiqotchilar tomonidan topilgan namunalardan biri ikkita zararli havolani o’z ichiga olgan – MS Word hujjatiga, VBA skriptlari va JPEG fayliga.

Avgust oyi boshida tajovuzkorlar Interkassa toʻlov tizimi, BBVA Compass Bancshares, Yevropa Markaziy Banki va Unibank veb-saytlari niqobi ostida beshta yangi domen (inter-kassa[.]com, eucentalbank[.]com, europecentalbank[.]com, unibank[.]credit) yaratdilar.

Fishing hujumning dastlabki bosqichi bo’lib, uning davomida guruh banklarning IT infratuzilmasiga kirishga harakat qiladi. Keyin xakerlar maqsadli moliya muassasasining ichki tizimlarining ishlash tamoyillarini o’rganadilar va kirish huquqini qo’lga kiritgandan so’ng, to’lov shlyuzlari va SWIFT tizimi orqali mablag’larni o’tkazishlari, bankomatlarni boshqarishlari va mablag’larni yechib olishlari mumkin.