根据网络安全公司卡巴斯基实验室(Kaspersky Lab)的一份新报告说，有组织的俄罗斯与乌克兰诈骗集团，现在正以恶意程式攻击加拿大的金融机构。早前的报道称，它们只是攻击俄罗斯的银行。
卡巴斯基和加拿大银行家协会，都拒绝提供加拿大受影响银行的信息。
卡巴斯基实验室的报告，对名为“卡巴纳克”(Carbanak)的恶意软件，提供更多细节，称它在影响全球30个国家的金融机构，估计损失金额累积高达10亿美元。
俄罗斯公司Group-IB与荷兰公司Fox-IT，去年12月首次公开确认该恶意程式。它们的联合报告中提供比较保守的数字，预计损失1,700万美元，多数发生在过去6个月内。
与以往针对银行客户的欺诈骗局不同，该恶意程式直接攻击金融机构的内部电脑系统。
它暗中监视银行雇员，甚至启动对其行动的视频录像，随后能触发欺诈性交易，通过非法转帐抽走钱款，或指令银行机器，在预定时间向其同伙吐出钞票。
卡巴斯基实验室称，某家银行仅因银行机器欺诈，便损失730万美元。
该恶意程式使用Linux系统的一系列幕后操纵伺服器，它们被用来发出受感染的电邮，搜集监控数据，及保留受害者的纪录。
卡巴斯基实验室指出，这类Linux伺服器中的3个，连接9个加拿大电脑IP网址。
报告中并未说明，有多少家加拿大银行，与这9个IP地址相连。但它指出，30个国家的100家金融机构，在超过300个IP地址上受到攻击。
公司也称，两个恶意软件样本，是从加拿大上载。
卡巴斯基拒绝提供加拿大目标的具体信息，称“因为调查正在进行”。公司称，它与各国执法机构合作，但未说明是否加拿大警方也介入调查。
加拿大银行家协会(Canadian Bankers Association)也不愿透露消息。协会发言人佩恩(Kate Payne)称：“哪家银行受到所报告的黑客攻击，我们没有这方面信息。”
她说，加拿大银行积极监控与维护网络，防范威胁，但她也说，协会不清楚，是否个别银行了解该恶意软件事宜。
本文发布于： 2015-2-18 10:23
