Các hacker Nga đã từng đánh cắp 860.000 euro từ 32 máy ATM trong một đêm

Các tội phạm đã sử dụng mã độc để đánh cắp tiền từ 32 máy ATM thuộc ngân hàng Raiffeisen Romania. Tổ chức tội phạm này do Dmitriy Kvasov điều hành hoạt động tại Romania, băng đảng đã thực hiện phi vụ ăn cắp tiền chỉ trong một đêm vào năm 2016.

"Một đêm Raiffeisen Bank mất quyền kiểm soát tất cả các máy ATM ở Romania. Mặc dù có vẻ như không thể tin được, việc kiểm soát các máy ATM trên toàn quốc đã bị chiếm bởi một nhóm các hacker Nga. Đây là một trong những vụ trộm cắp tiền mặt lớn nhất trong lịch sử Romania , và chính quyền đã không nói một từ nào" theo báo cáo trang web bzi.ro.

Tổ chức chống khủng bố và tội phạm có tổ chức (DIICOT) đã điều tra thủ phạm đã bắt giữ thủ lĩnh của tổ chức tội phạm. Các hacker Nga đã phát động một cuộc tấn công lừa đảo trực tuyến chống lại Raiffeisen Romania từ ngày 9 tháng 8 năm 2016 đến ngày 4 tháng 9 năm 2016, họ đã gửi tin nhắn bằng email bằng cách sử dụng các mã độc dạng RTF.

Tài liệu mồi được gửi cho Ngân hàng Trung ương Châu Âu có chứa mã để khai thác một lỗ hổng trên hệ thống của họ và cài đặt Cobalt Strike, một phần mềm chuyên dụng để thực hiện các tấn công APT. Bằng cách này kẻ tấn công đã kiểm soát toàn bộ mạng lưới của ngân hàng, sau đó họ đã có thể kiểm soát các máy ATM.

"Tổ chức tội phạm phối hợp vô cùng tốt, đeo kính râm và áo khoác có trùm đầu đang chờ lệnh, chờ đợi với túi xách trong tay trước chiếc máy ATM tại Raiffeisen Iasi, Bucharest, Suceava, Timeshare, Constanta, Plitvice, Saxon và Crevedia". Theo Maszol.ru. "Họ đã chất đầy 32 chiếc xe ô tô với đầy tiền trong đó. Nếu có nhiều người hơn, kẻ tội phạm đã có thể lấy được toàn bộ tiền trên tất cả ATM của ngân hàng."

Ảnh minh hoạ

Theo báo cáo, những kẻ tấn công có thể điều khiển 32 máy ATM để rút tiền. Các nhà điều tra nhấn mạnh rằng những kẻ tấn công chỉ nhắm tới các hệ thống ở Romania nhưng một khi đã xâm nhập được vào mạng lưới của ngân hàng, chúng có thể kiểm soát bất kỳ máy ATM trên toàn thế giới thuộc tổ chức tài chính này.

Ngân hàng xác nhận rằng vụ xâm nhập không ảnh hưởng đến tài khoản của khách hàng.

Tham khảo bri.ro