Операция High Roller - Википедия - Operation High Roller
Операция High Roller была серия мошенничества в банковской системе в разных частях мира, в ходе которой использовались кибер-коллекция агенты для сбора информации с ПК и смартфонов для электронного рейдерства по банковским счетам.[1] Его вскрыли в 2012 г. McAfee и Guardian Analytics.[2] В результате этой атаки с банковских счетов было выведено около 78 миллионов долларов.[3] Злоумышленники действовали с серверов в Россия, Албания и Китай осуществлять электронные денежные переводы.[4]
Характеристики
Эта кибератака имеет следующие особенности:[5]
- Обойден Чип и PIN-код аутентификация.
- Не требует участия человека.
- Инструкция пришла с облачных серверов (а не с ПК хакера), чтобы еще больше скрыть личность злоумышленника.
- Включены элементы «инсайдерских уровней понимания».
- Банки в Европе, США и Колумбии были атакованы.
- Влиял на несколько классов финансовых институтов, таких как кредитные союзы, крупные глобальные банки, региональные банки и состоятельные люди.
Хотя некоторые источники предполагают, что это расширение человек-в-браузере атака[6] Сообщается, что операция High Roller использует более широкий уровень автоматизации, что отличает ее от традиционных методов.[7]
Смотрите также
Рекомендации
- ^ Рэйчел Кинг, Операция High Roller нацелена на корпоративные банковские счета, Wall Street Journal, 26 июня 2012 г.
- ^ «Операция High Roller автоматически нацелена на банковские средства», CNET News
- ^ Журнал Time (только) Бизнес и деньги, «Как именно киберпреступники крадут 78 миллионов долларов?», 3 июля 2012 г.
- ^ Журнал SC: мошенническая кампания «Хайроллер» продолжается, происхождение раскрыто Даниэль Уокер 29 октября 2012 г.
- ^ Huffington Post об операции High Roller, Майкл Рандл, 26 июня 2012 г.
- ^ DailyTech, 26 июня 2012 г., хакерская атака «хайроллеров» крадет сотни миллионов у богатых
- ^ The Register, 27 июня 2012 г., «Операция High Roller», украденная у богатых, чтобы передать неизвестным преступникам в облаке.