Арестован лидер кибергруппировки, похитившей из банков по всему миру 1 млрд евро

Полиция Испании арестовала предполагаемого лидера кибергруппировки, которая ответственна за проведение атак Anunak, Carbanak и Cobalt. Злоумышленники чаще всего атаковали банки. Потери от их деятельности превысили миллиард евро.

Группировка начинала свою деятельность с атак на банкоматы с целью похищения данных банковских карт. Для проникновения во внутренние сети организаций злоумышленники использовали методы социальной инженерии — например, рассылали сотрудникам различных банков фишинговые письма якобы от имени контрагентов или регулирующих органов, содержащие ссылки на скачивание зловредного софта. Попадая во внутреннюю сеть этот софт затем мог активировать выдачу конкретным банкоматом денег в определенное время, инициировать переводы средств на подставные счета или увеличивать баланс конкретных счетов.

По сообщению Европола, злоумышленники отмывали украденные деньги с помощью криптовалют — использовались предоплатные карты, связанные с криптокошельками, с которых покупались дорогие товары вроде машин или домов.

Точная сумма похищенных группировкой Carbanak средств неизвестна, в 2015 году ущерб от их деятельности оценивался в миллиард долларов, однако с тех пор группа провела масштабную атаку Cobalt. По оценкам Европейской Банковской Ассоциации, к настоящему моменту ущерб «значительно превышает» один миллиард евро.