Sizib chiqqan «Carbanak manba kodi» butunlay boshqa troyan dasturi bo’lib chiqdi

Ma’lumotlar sizib chiqishining sabablari va uning ortida kim turgani noma’lumligicha qolmo

qda.Bir necha kun oldin Digital Shadows jamoasi forumda Carbanak xakerlar guruhi (shuningdek, Anunak va Cobalt nomi bilan ham tanilgan) kampaniyalari bilan bog’liq deb taxmin qilingan fayllar va manba kodlari nashr etilgani haqida xabar berdi. Keyinchalik zararli dasturlarga havolalar Pastebin’da joylashtirildi.

Carbanak – bu moliyaviy institutlar tarmoqlariga kirib borish va mablag’larni o’g’irlash uchun mo’ljallangan orqa eshik. Zararli dastur nafaqat shu nomdagi guruh tomonidan, balki boshqa tajovuzkorlar tomonidan ham qo’llaniladi. Masalan, 2016-yilda Carbanak 2.0 xakerlar forumida 6000 dollarga mavjud edi.

Ma’lumotlar sizib chiqishining manbalari va sabablari hozircha noma’lum. Bundan tashqari, tadqiqotchilar e’lon qilingan kod Carbanak guruhiga tegishli yoki yo’qligini shubha ostiga qo’yishdi va ular haq edilar.

Kaspersky Lab mutaxassislari manba kodini tahlil qilib, uning Karamanak, Ratopak va Pegasus (iOS uchun Pegasus josuslik dasturi bilan adashtirmaslik kerak) deb nomlanuvchi boshqa turdagi moliyaviy zararli dasturlarga tegishli ekanligini aniqladilar. Vaqt belgilariga asoslanib, kod 2015-2016 yillarda yaratilgan. Tadqiqotchilarning fikriga ko’ra, zararli dasturlarni yozuvchilar, albatta, rus tilida so’zlashuvchilar bo’lib, Rossiyadagi moliyaviy institutlarni nishonga olishgan.

Eslatib o’tamiz, shu yilning mart oyi oxirida Carbanak guruhining gumon qilingan yetakchisi Ispaniyada hibsga olingan edi, ammo bu qolgan jamoa a’zolarining faoliyatiga ta’sir qilmadi. O’sha oyda mutaxassislar spam va fishingdan himoya qilishga ixtisoslashgan SpamHaus kompaniyasi sifatida o’zini tanishtirgan xakerlar tomonidan boshlangan yangi fishing kampaniyasini aniqladilar. Iyul oyida Carbanak Rossiyaning PIR Bank bankiga kiberhujum va 58 million rubldan ortiq mablag’ni o’g’irlashda gumon qilingan edi.