Cobalt xakerlik guruhi banklarga hujum qilishda davom etmoqda.

Cobalt xakerlik guruhi banklarga hujum qilishda davom etmoqda.

Hujum tuzilishini o’rganib chiqqandan so’ng, zararli dasturlarni tahlil qilish bo’limi mutaxassislari pochta jo’natmalari ortida Cobalt turganini tasdiqladilar.

Group-IB xavfsizlik tadqiqotchilari Carbanak va Anunak nomi bilan ham tanilgan Cobalt xakerlar guruhining yangi kiberhujumini qayd etishdi. Xakerlar guruhning taxminiy rahbari hibsga olinganidan keyin ham faol bo’lishda davom etmoqda.

Mutaxassislarning fikriga ko’ra, hujumchilar yana bir fishing kampaniyasini boshladilar, bu safar spam va fishingdan himoya qilishga ixtisoslashgan SpamHaus kompaniyasi niqobi ostida. j.stivens@spamhuas[.]com soxta manzilidan yuborilgan elektron pochta xabarlarida jabrlanuvchilarning IP-manzillari spam gumonlari tufayli bloklangani aytilgan. Keyin qabul qiluvchilardan zararli ilovani o’z ichiga olgan Microsoft Office hujjatini yuklab olish sahifasiga olib boradigan havolani bosish so’ralgan.

Hujum tuzilishini o’rganib chiqqandan so’ng, zararli dasturlarni tahlil qilish bo’limi mutaxassislari pochta jo’natmalari ortida Cobalt turganini tasdiqlashdi.

«Biz qolgan Cobalt a’zolari bir muncha vaqt davomida hujumlarini davom ettirishi, jumladan, hibsga olingan sheriklari guruhga aloqador emasligini namoyish etish ehtimolini istisno qilmaymiz. Biroq, guruh rahbarining hibsga olinishini hisobga olsak, bunday hujumlar tez orada yo’qoladi. Katta ehtimol bilan, Cobalt a’zolari mavjud guruhlarga qo’shilishadi yoki keyingi «qayta tashkil etish» natijasida turli mamlakatlardagi banklarga hujum qiladigan yangi kiberjinoyatchilik tuzilmasi paydo bo’ladi. Qanday bo’lmasin, biz Cobaltning merosini – ham resurslar, ham vositalar nuqtai nazaridan – rad etmasligimiz kerak», dedi Group-IB tahdidlarni boshqarish bo’limi rahbari va texnik direktori Dmitriy Volkov.

Carbanak xakerlar guruhi kamida 2013-yildan beri faol bo’lib kelmoqda. Anunak zararli dasturidan foydalanib, kiberjinoyatchilar dunyoning 40 mamlakatidagi elektron to’lov tizimlari va banklariga hujum qilishdi. 2016-yilda kiberjinoyatchilar Anunakdan 2016-yilgacha foydalangan murakkabroq Carbanak zararli dasturiga o’tishdi va keyin o’zlarini Cobalt Strike penetratsiya sinov dasturiga asoslangan yanada rivojlangan vosita bilan qurollashdi. Ushbu zararli dasturdan foydalanib, hujumchilar bankomatlarni naqd pul berishga aldashdi.