神刀安全网

黑客组织Buhtrap半年内成功攻击俄罗斯银行多达13次

黑客组织Buhtrap半年内成功攻击俄罗斯银行多达13次

在2015年8月至2016年2月,黑客组织Buhtrap已经成功地对俄罗斯银行发起了13次网络攻击。

Buhtrap成功发起13次攻击

自从2015年8月开始,黑客组织Buhtrap已经成功地发起了13次网络攻击,这些攻击对金融机构造成了至少18亿6千万卢布(约合2740万美元)的损失。在2015年四月,安全公司一种恶意软件活动被称为“Operation Buhtrap”,实际上是这个名称是利用了俄语中会计师一词(buhgalter),以及英语单词trap组合而来的。

Buhtrap被证实只在俄罗斯和乌克兰出现过,因而它还没发展成为一种全球性的网络攻击。在那次攻击中,大约88%的目标是位于俄罗斯,而10%是位于乌克兰。分析师们根据这一特点,就将其与Anunak/Carbanak攻击行动联系在了一起,因为Anunak/Carbanak攻击行动也是针对俄罗斯和乌克兰而发动的。这种攻击的目标都是特定的,而不是通常的网络欺诈。在最后一次攻击中攻击者冒充FinCERT,即一个设立在俄罗斯银行专门应对金融网络攻击的部门。

根据安全公司Group-IB报告称,Buhtrap在2014年就开始变得很活跃,但在2015年8月才检测出具体的网络攻击情况。此前该组织专门针对银行客户,攻击行动都是针对俄罗斯和乌克兰而发动的,下面网络攻击时间表由Group-IB发布的:

黑客组织Buhtrap半年内成功攻击俄罗斯银行多达13次

2016年2月,Buhtrap的一名开发人员泄露了恶意软件的所有代码,但后来发现是早期的版本并不是最近流行的恶意软件。报告中称,此前该组织主要针对银行账户,目前主要是针对乌克兰和俄罗斯的银行。

Buhtrap攻击活动还在继续

Buhtrap采用的方法很统一,都是注册和目标很类似的域名,然后从那里租服务器,通过设置来避免自己的邮件被过滤掉。该组织修改了恶意软件,同时可以检测到目标的杀毒软件以及其它防御型战略。恶意软件跟踪每一个银行业务客户,恶意软件会下载一个合法的远程管理软件(LiteManager),然后通过欺骗行为来转移订单。

黑客组织Buhtrap半年内成功攻击俄罗斯银行多达13次

从2015年8月到2016年2月,Group-IB表示一共袭击了13家俄罗斯银行,并窃取了18亿卢布(2570万美元),最大的一次窃取了6亿卢布(880万美元),最小的金额为2560万卢布(37万美元)。

目前安全研究人员指出该组织还在继续活动。

详细报告: 点击我

*参考来源: softpediasecurityaffairs ,FB小编亲爱的兔子编译,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 黑客组织Buhtrap半年内成功攻击俄罗斯银行多达13次

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮